În peisajul strategic actual, capacitatea organizațiilor de apărare de a-și îndeplini misiunile este intrinsec legată de modernizarea infrastructurii lor IT. Pe măsură ce noi capabilități sunt adăugate unor medii deja complexe, suprafața de atac se extinde, echipele de securitate cibernetică se confruntă cu presiuni tot mai mari, iar succesul operațional poate depinde critic de accesul securizat și fără dificultăți al utilizatorilor la resursele necesare. Această provocare a modernizării înglobează un spectru larg, de la securitatea cibernetică la managementul serviciilor IT, îmbunătățirea aplicațiilor și, desigur, exploatarea potențialului inteligenței artificiale (AI).

Spirala amenințărilor și ritmul tehnologic accelerat

Urgența modernizării IT este alimentată de o serie de scenarii amenințătoare. Ritmul schimbărilor tehnologice este în accelerare constantă, cu inovații care apar într-un ritm amețitor. Multe organizații sunt deschise adoptării tehnologiilor de vârf, oferind oportunități semnificative de progres. Cu toate acestea, ele se confruntă adesea cu un „labirint” de instrumente existente – unele subutilizate, altele redundante, iar altele introducând riscuri de securitate necunoscute.

Integrarea noilor tehnologii într-un astfel de mediu complex, adesea printr-o abordare de tip „bolt-on” (adăugare punctuală), creează noi vectori de amenințare și agravează provocările existente. Acest ritm rapid al schimbării lasă puțin spațiu pentru abordarea adecvată a preocupărilor de securitate, împingând echipele de securitate cibernetică la limită în efortul de a gestiona vulnerabilitățile de rutină într-un peisaj din ce în ce mai complex și dinamic. Prin urmare, este imperativ să se dezvolte metode inovatoare pentru a urmări și a atenua eficient vulnerabilitățile pe măsură ce noile tehnologii sunt implementate.

Rezistența umană, punctul nevralgic al transformării

Din perspectiva experienței clienților și a gestionării schimbării organizaționale, unul dintre principalele puncte de fricțiune în eforturile de modernizare este rezistența la schimbare. Această rezistență, în special în mediul guvernamental și de apărare, este adesea alimentată de teama costurilor ridicate ale schimbării sau de potențiala pierdere de resurse. Pentru a depăși aceste obstacole, specialiștii subliniază importanța clarității și a stabilirii așteptărilor de la începutul oricărui efort de modernizare. Aceasta înseamnă comunicarea transparentă a beneficiilor, a posibilelor pierderi, a avantajelor pentru indivizi și a noilor roluri și responsabilități, permițând o planificare eficientă a resurselor și bugetului.

O abordare structurată a managementului schimbării organizaționale este crucială pentru a reduce incertitudinea și a minimiza rezistența. Integrarea acestei abordări încă de la începutul proiectelor asigură o tranziție lină, o adoptare solidă a noilor sisteme și o susținere pe termen lung a capabilităților.

Eficiența pe termen lung, mai presus de urgențele curente

Misiunea rămâne aspectul primordial, iar organizațiile trebuie să găsească modalități inovatoare de a-și îndeplini obiectivele, chiar și în contextul reducerilor bugetare. Deși pot apărea „incendii” pe termen scurt, care necesită soluții rapide, o viziune strategică este esențială. Aceasta implică o trecere către o abordare a costului total de proprietate (TCO), în detrimentul concentrării exclusiv pe bugete pe termen scurt.

Asemenea companiilor publice, există o tensiune sănătoasă între gândirea pe termen scurt și cea pe termen lung. Încurajarea unei planificări strategice în sectorul public, mai ales în contextul integrării tehnologiilor transformatoare precum AI și automatizarea, poate necesita investiții inițiale mai mari. Acestea, deși pot părea costisitoare pe moment, pot reduce semnificativ costurile pe termen lung, fiind preferabile acțiunilor pe termen scurt, cum ar fi reducerea licențelor sau eliminarea modulelor valoroase.

Utilizatorul, pilonul siguranței cibernetice

Designul centrat pe om (Human-Centered Design – HCD) este vital pentru securitate. Prin proiectarea sistemelor cu experiența zilnică a utilizatorului în minte, se pot minimiza vulnerabilitățile accidentale care decurg din interacțiunile umane cu tehnologia. Soluții precum autentificarea unică (SSO), biometria sau autentificarea fără parolă nu doar simplifică experiența utilizatorului, ci și reduc probabilitatea erorilor umane, un factor major de contribuție la amenințările cibernetice. Construirea sistemelor cu securitatea în minte, în permanență, este o cerință fundamentală.

În era inteligenței artificiale agentice și a altor tehnologii emergente, este esențială o abordare transparentă și observabilă. Nu este suficient să „turnăm” AI peste un sistem și să sperăm că va funcționa. Este necesară o vizibilitate maximă asupra interacțiunilor și acțiunilor agenților AI, cu log-uri complete disponibile pentru analiză rapidă și reacție promptă.

Gestionarea schimbării organizaționale, esențială pentru succes

Utilizatorii au nevoie de un plan pentru gestionarea procesului de adoptare încă de la început, pentru a asigura rezultate optime în orice tranziție. Integrarea managementului schimbării organizaționale și a experienței clienților în ciclul de viață al proiectului, la fel ca securitatea, este crucială pentru a aborda eficient provocările viitoare.

Gestionarea schimbării organizaționale este considerată critică pentru orice implementare sau transformare care implică oameni. Urmarea unei abordări structurate ajută oamenii să se adapteze la noile tehnologii și procese. Chiar dacă schimbarea poate fi dificilă, cu activitățile, resursele și tehnicile potrivite, rezistența și riscul unei rate scăzute de adoptare pot fi minimizate. În ultimii ani, cerințele de proiectare au început să reflecte această realitate, cu o creștere a menționării unor termeni specifici legați de experiența clientului, cultura la locul de muncă și managementul schimbării organizaționale. Pandemia a accentuat și mai mult necesitatea experților în domeniu, transformând modul în care lucrăm și interacționăm cu tehnologia.

Zero Trust, o filosofie integrală: Dincolo de produse

Conceptul de Zero Trust este adesea redus eronat la achiziționarea unui singur produs. Specialiștii subliniază că, deși există produse care se auto-intitulează soluții Zero Trust, acestea reprezintă doar o mică parte din soluție. Zero Trust este, de fapt, o sincronizare constantă a oamenilor, proceselor și tehnologiei, care se verifică reciproc într-un sistem de echilibru. O înțelegere culturală a acestui principiu și implementarea practicilor umane care susțin tehnologia sunt singurele căi către o implementare cu adevărat reușită și cuprinzătoare a Zero Trust. Fără un angajament al personalului și o schimbare de comportament pentru adoptarea sistemului, o implementare poate eșua chiar dacă soluția este excelent concepută din punct de vedere tehnic sau al securității. Ignorarea factorului uman poate duce la re-proiectări costisitoare sau chiar la eșecul proiectului.

„Delight by Design”: O experiență de utilizator excelentă, drept fundamental și misiune strategică

Punerea oamenilor pe primul loc este fundamentul progresului semnificativ. Principiul călăuzitor al „delight by design” sugerează că angajații și cetățenii au dreptul la o experiență de succes, dacă nu chiar încântătoare, în atingerea obiectivelor lor. O experiență pozitivă și eficientă a utilizatorului este o componentă strategică a succesului misiunii. Prin modelarea intenționată a interacțiunilor, se inspiră încredere, loialitate și un impact pe termen lung în relațiile cu organizațiile guvernamentale și de apărare. Până în ziua în care ultimul om va fi înlocuit de AI, accentul trebuie să rămână pe planificarea, construirea și executarea soluțiilor tehnologice guvernamentale având omul în centru.