10 propositi di anno nuovo per i professionisti IT

L’inizio di un nuovo anno è all’orizzonte, il che significa che milioni di persone in tutto il mondo faranno i propri propositi di anno nuovo. Questi impegni annuali includono cose come promettere di vivere in modo più sano (consiglio pratico: dormire più ore e bere più acqua!) e promettere di essere più oculati con il denaro (quanti LEGO servono davvero a una persona?).

Ebbene, alla luce di questa tradizione, abbiamo pensato che potesse essere utile suggerire 10 propositi di anno nuovo adatti ai professionisti IT. Si tratta di azioni, strategie e comportamenti che potrebbero migliorare significativamente la sua esperienza lavorativa, le sue prestazioni e i suoi risultati — e forse anche il suo reddito (sa cosa significa questo, vero? PIÙ LEGO!).

Pronto a trasformare la sua esperienza lavorativa e forse anche la sua vita? Iniziamo!

Proposito n. 1: “Aumenterò la frequenza dei backup.”

C’è stato un tempo in cui per la maggior parte delle aziende era accettabile eseguire i backup quotidianamente, o anche settimanalmente (e sì, alcune lo facevano addirittura mensilmente o solo “quando capitava”). Ebbene, quel tempo è finito.

Con minacce come il ransomware in aumento, eseguire più backup durante la giornata è essenziale. Inoltre — e non lo ripeteremo mai abbastanza — è anche necessario verificare regolarmente i backup, per assicurarsi che siano attendibili e utilizzabili dopo un disastro.

Proposito n. 2: “Progetterò con il rollback in mente.”

Spesso gli aggiornamenti di sistemi e software sono prevedibili e senza intoppi — proprio come dovrebbe essere. Ma occasionalmente causano problemi e difficoltà, incluse alcune che potrebbero incidere su flussi di lavoro critici o generare vulnerabilità di sicurezza. Poiché non esiste un modo per garantire in assoluto che un aggiornamento sia impeccabile, la cosa migliore da fare è progettare una strategia di rollback che entri in azione se un aggiornamento si trasforma in un fiasco.

Proposito n. 3: “Terrò sotto controllo le patch software.”

L’applicazione tempestiva delle patch è fondamentale, ma diciamocelo: può anche essere estenuante. Ci sono così tanti strumenti, applicazioni e piattaforme, e tutti richiedono patch (e poi altre patch ancora). Fortunatamente, è possibile ridurre il carico di lavoro e recuperare tempo con un buon strumento di patch management.

Gli strumenti più semplici funzionano come promemoria di aggiornamento software che avvisano quando è disponibile una nuova patch. Questo è utile, ma tenga presente che dovrà comunque installare manualmente la patch. Gli strumenti più completi scansionano proattivamente i sistemi di rete per individuare le patch mancanti e possono essere configurati per scaricarle e installarle automaticamente nei giorni e negli orari programmati. Per approfondimenti e consigli su alcune soluzioni popolari sul mercato, consulti questo utile articolo su TechRadar.

Proposito n. 4: “Creerò un piano di risposta agli incidenti.”

Nell’immediato di un attacco informatico, sapere cosa, quando, perché, dove e come rispondere può fare la differenza cruciale tra mitigare il danno o subire perdite enormi. Per questo è necessario disporre di un piano di risposta agli incidenti completo, che il National Institute of Standards and Technology (NIST) definisce come “la documentazione di una serie predeterminata di istruzioni o procedure per individuare, rispondere e limitare le conseguenze di un attacco informatico dannoso contro i sistemi informativi di un’organizzazione.”

Per sviluppare il proprio piano di risposta agli incidenti, inizi con un framework che delinei le operazioni di risposta e chiarisca come sono raggruppate o segmentate. I framework sono disponibili da varie organizzazioni, tra cui NIST, ISO, ISACA, SANS Institute e Cloud Security Alliance. È anche consigliabile utilizzare i playbook di risposta agli incidenti, che includono procedure su come gestire gli attacchi più comuni causati da malware, ransomware, phishing, abuso interno, ecc. Sono disponibili molti esempi e modelli, incluso questa eccellente risorsa creata dal governo dell’Australia Occidentale.

Proposito n. 5: “Eliminerò l’uso di password debole in tutta l’organizzazione.”

Se alcuni utenti finali della sua organizzazione scelgono ancora password debole, può consolarsi (un po’) sapendo che non è l’unico professionista IT a dover affrontare questa frustrazione. Sono appena stati pubblicati i risultati del sondaggio annuale NordPass 2024 sulle password, e ancora una volta “123456” resta la password aziendale più comune, seguita da “123456789”, “secret” e quel vecchio classico che gli hacker adorano: “password”.

Quest’anno, il suo compito è fare tutto il possibile per impedire agli utenti finali di scegliere password debole (e questo vale anche per i dirigenti, che possono essere altrettanto negligenti su questo fronte!). Alcuni suggerimenti per ridurre il rischio includono:

• Imporre 2FA/MFA
• Imporre l’uso di passphrase invece delle password
• Utilizzare un gestore di password affidabile con generatore di password sicure integrato
• Implementare il PAM e imporre l’accesso just-in-time per gli account privilegiati
• Confrontare tutte le potenziali password con un elenco di password note come debole o compromesse (secondo il NIST; vedere SP-800-63B sezione 5.1.1.2 paragrafo 5)
• Imporre una politica di cronologia delle password per impedire agli utenti finali di riutilizzare password precedenti (il Center for Internet Security consiglia di impostare questo valore a 24 o più; vedere la sezione 1.1.1)
• Consentire agli utenti finali di copiare e incollare le password — altrimenti è probabile che utilizzino password semplici, brevi e facili da ricordare (secondo il NIST; vedere SP 800-63b sezione 5.1.1.2)
• Fornire agli utenti finali una formazione sulla cybersicurezza, che tra le altre cose ricordi loro che potrebbero essere ritenuti responsabili per aver reso possibile un attacco informatico (a volte quando la ragione e la logica non producono il risultato desiderato, il puro istinto di autoconservazione potrebbe fare il lavoro!)

Proposito n. 6: “Aiuterò i decisori a capire cos’è un gestore di password — e cosa non è.”

Abbiamo appena finito di dire che un buon gestore di password può migliorare l’igiene delle password. Questo è vero, ma la storia non finisce qui.

È anche necessario aiutare i decisori della sua organizzazione a comprendere un fatto fondamentale: i gestori di password sono essenzialmente strumenti di business, non strumenti di sicurezza. Questo perché i gestori di password sono progettati per centralizzare e gestire i dati. Non sono costruiti per la sicurezza. Sono piuttosto costruiti per la continuità operativa (ossia, se un dipendente che ha impostato delle password lascia l’organizzazione, i suoi ex colleghi possono ritrovare quelle password).

Ciò di cui le organizzazioni hanno più urgentemente bisogno — che i decisori se ne rendano conto o no — è integrare un buon gestore di password con la gestione delle sessioni privilegiate (PSM) o la gestione degli accessi privilegiati (PAM). Non si tratta di strumenti di continuità operativa. Sono soluzioni di sicurezza robuste che supportano funzioni avanzate come:

• Iniezione sicura delle credenziali
• Individuazione degli account
• Rotazione automatica delle password
• Avvisi e notifiche
• Processo di approvazione delle richieste di checkout

Per maggiori informazioni su questo tema estremamente importante, e per alcuni approfondimenti che potrebbe utilizzare per rendere più convincente la sua proposta ai decisori, consulti questo articolo sul blog di Devolutions.

Proposito n. 7: “Investigherò ed eliminerò lo shadow IT.”

Lo shadow IT è l’uso di hardware, software e servizi cloud senza la conoscenza e l’approvazione del team IT. Gartner prevede che entro il 2027 il 75% dei dipendenti acquisirà, modificherà o creerà tecnologia al di fuori della visibilità dell’IT — rispetto al 41% del 2022.

Tenga presente che alcuni utenti finali che praticano lo shadow IT non stanno necessariamente commettendo un abuso interno (almeno non nel senso convenzionale). Potrebbero invece credere — e forse con qualche fondamento — che l’unico modo per svolgere il proprio lavoro in modo efficace ed efficiente sia infrangere le regole. In questi casi, ascoltare gli utenti finali e implementare modalità di lavoro sicure per loro è l’approccio migliore per tutte le parti coinvolte.

Proposito n. 8: “Passerò da una VPN a una soluzione Gateway.”

Una soluzione Gateway fornisce accesso just-in-time alle risorse in reti segmentate. Questo è molto più sicuro rispetto all’utilizzo di una VPN, ed è particolarmente importante se la sua organizzazione ha lavoratori da remoto. Inoltre, una soluzione Gateway è molto più facile da gestire di una VPN e non compromette l’esperienza utente. Per maggiori approfondimenti e consigli su questo argomento, consulti questo caso d’uso.

Proposito n. 9: “Stabilirò un processo per le uscite dei dipendenti.”

Un sondaggio ha rilevato che 1 ex dipendente su 4 ha dichiarato di poter ancora accedere agli account dei lavori precedenti — compresi ex membri del personale IT e manager che avevano accesso ad account privilegiati (ossia “le chiavi del regno”).

Quest’anno, elimini questa lacuna e questo rischio stabilendo un processo standard per le uscite dei dipendenti. Come minimo, il processo dovrebbe includere le seguenti attività fondamentali:

• Modificare immediatamente la password o le password del dipendente in modo che non possa più accedere (se esiste un motivo valido per farlo, può presentare una richiesta formale e, se opportuno, le informazioni desiderate possono essere condivise con lui).
• Disabilitare o bloccare tutti gli account. Si consiglia di disabilitare gli account, poiché ciò elimina la possibilità di accessi futuri. Tuttavia, potrebbe essere necessario bloccare gli account fino a quando i dati non possono essere archiviati altrove (dopodiché gli account dovrebbero essere disabilitati).
• Modificare tutte le password degli account privilegiati condivisi, come account amministratore di dominio, account amministratore locale, account di accesso di emergenza, account applicativi, account di sistema e account di servizio di dominio.

Per un’analisi più approfondita di questi processi e per consigli su come Devolutions può essere d’aiuto, consulti questo articolo sul blog di Devolutions.

Proposito n. 10: “Mi impegno a gestire lo stress e a prendermi cura del mio benessere.”

Per concludere, allontaniamoci un momento dal mondo della tecnologia e concentriamoci su qualcosa che ci auguriamo sia per lei una priorità assoluta: gestire lo stress e prendersi cura del proprio benessere.

Ecco la brutta verità: l’esaurimento e il burnout nel settore IT sono così diffusi che sono stati definiti una “epidemia cronica”. Purtroppo non è un’esagerazione. La British Interactive Media Association (BIMA) ha condotto un sondaggio su oltre 30.000 professionisti IT in 33 paesi e ha scoperto che:

• il 62% si sente fisicamente ed emotivamente esausto a causa delle elevate richieste del proprio lavoro
• il 56% fatica a rilassarsi dopo una giornata di lavoro
• il 42% di chi si sente in burnout, o è ad alto rischio di burnout, sta pensando di lasciare il lavoro entro sei mesi

La buona notizia è che esistono modi comprovati per affrontare e recuperare dallo stress legato al lavoro. Ecco cosa hanno scoperto e raccomandato diversi studi scientifici:

• Sfruttare il potere delle micro-pause durante la giornata lavorativa, che possono durare anche solo 5 o 10 minuti. Piccole pause di circa 10 minuti sono sorprendentemente efficaci per recuperare dallo stress quotidiano legato al lavoro (ed è anche un ottimo modo per rimettersi in pari con i fumetti di Sysadminotaur!).
• Scoprire quali attività non lavorative aiutano a recuperare dallo stress — e quali invece lo peggiorano. Ciò che aiuta i suoi colleghi a rilassarsi e a scaricare la tensione durante la giornata lavorativa potrebbe non funzionare necessariamente anche per lei.
• Modellare il proprio ambiente per un recupero ottimale dallo stress. L’esposizione diretta alla natura, come una passeggiata in un parco durante la pausa pranzo, può migliorare il recupero dallo stress in appena 10 minuti. Inoltre, l’esposizione alla natura sul posto di lavoro (ad esempio, una vista dalla finestra, piante da interno, ecc.) può favorire il benessere.
• Dedicarsi ad attività che richiedono uno sforzo significativo. Sembra controintuitivo, ma la scienza dice il contrario. Quindi, invece di crollare sul divano dopo una giornata lunga e difficile, consideri di fare qualcosa come imparare una lingua o suonare uno strumento musicale (ci scusiamo con i vicini). Oppure, se preferisce muoversi, salire su una cyclette o un tapis roulant, o partecipare a una lezione di arti marziali, potrebbe fare miracoli per la sua salute fisica e mentale.

L’ultima parola

L’inizio di un nuovo anno porta nuove possibilità e l’opportunità di prendere decisioni chiave che portano a un cambiamento trasformativo e a un miglioramento duraturo. Ove applicabile, la invitiamo ad aggiungere i propositi di anno nuovo che le abbiamo suggerito alla sua lista.

E se ha qualche dubbio sulla sua forza di volontà, ci lasci ricordarle che non è una persona ordinaria. È un professionista IT! È l’ultima linea “nerd” tra controllo e caos, sicurezza e vulnerabilità, produttività e panico. I suoi colleghi e clienti dipendono da lei (spesso molto più di quanto si rendano conto!).

E attraverso tutto questo, sia certo che il team di Devolutions è impegnato al 100% ad aiutarla a essere, sentirsi e dare il meglio di sé nel 2025 — e per molti anni ancora!