Max Havey [00:00:01] Ciao e benvenuti a un'altra edizione di Security Visionaries, un podcast dedicato al mondo della sicurezza informatica, dei dati e delle infrastrutture tecnologiche, che riunisce esperti provenienti da tutto il mondo e da diversi settori. Sono il vostro ospite, Max Havey, e oggi abbiamo due ospiti interessanti, entrambi esperti del mondo delle reti, qui per parlare degli alti e bassi delle reti private virtuali o VPN. Per prima cosa, abbiamo Steve Riley, CTO di Netscape e professionista esperto in tecnologia informatica che ha ricoperto diversi ruoli in ambito tecnologico e di sicurezza nel settore, tra cui un periodo come analista per Gartner. Benvenuto allo spettacolo, Steve.
Steve Riley [00:00:36] Ciao, grazie, Max. È bello essere qui. Ciao a tutti.
Max Havey [00:00:39] Sono felice di averti qui. E poi c'è Carl Smittle, ingegnere di rete per Charter Communications e ingegnere senior di rete e sicurezza che ha lavorato in diversi settori, tra cui periodi presso Spectrum e Mastercard. Benvenuto allo spettacolo, Carl.
Carl Smittle [00:00:51] Grazie per avermi invitato.
Max Havey [00:00:52] Assolutamente. Quindi oggi parleremo del passato e del presente delle VPN, analizzandone gli alti e bassi, nonché la direzione futura e le organizzazioni che stanno prendendo in considerazione, ovvero dove andranno le cose per il futuro. Quindi, per cominciare, la specifica per la VPN è stata pubblicata nel millennio scorso, per la precisione nel 1999. Quindi, per i nostri ascoltatori più giovani e, sai, per aiutare alcuni dei nostri ascoltatori più anziani a ricordare, puoi descrivere com'era il mondo prima della VPN? Steve, puoi darci qualche spunto?
Steve Riley [00:01:25] Sì, credo, Max, che tu stia parlando del protocollo di tunneling punto-punto RFC four PPTP del 1999. In realtà era stato sviluppato tre anni prima da un dipendente Microsoft. Non ottenne lo status RFC fino al 99, quindi ebbe origine nel 96, ma era un derivato di un protocollo ancora precedente chiamato protocollo punto a punto del 1994. Quindi sì, hai ragione, queste VPN esistono da un po'. Sapete, se pensate a quando Internet fu originariamente progettato negli anni '70, il concetto di accesso remoto non esisteva ancora. Giusto. Ma col tempo, quando le persone iniziarono a rendersi conto che la sua utilità andava oltre il semplice collegamento delle università al Dipartimento della Difesa, sarebbe stato positivo se le persone potessero trovarsi in un posto diverso dalla rete locale per accedere alla propria connessione Internet, ovunque si trovi. Ed è proprio questo che ha fatto la VPN. Collegava le persone che si trovavano in luoghi remoti a una rete locale, che poteva quindi interagire con le risorse presenti su quella rete locale o altrove su Internet. Perché non andare direttamente su Internet, se già lo si fa, invece di collegarsi alla rete aziendale? A volte le persone volevano applicare determinati tipi di traffico di sicurezza a tutto il traffico delle app su Internet, anche a quello degli utenti remoti. Quindi li porti nell'azienda e poi li riporti su Internet, quello che oggi chiamiamo affettuosamente "hairpin". E fortunatamente, abbiamo molte più tecnologie migliorate rispetto a quelle della metà degli anni '90, che ci garantiscono grandi prestazioni ed evitano tutti quei problemi e non compromettono la sicurezza.
Max Havey [00:02:59] Sicuramente. E Carl, cosa ne pensi? C'è qualcos'altro che vorresti aggiungere a questa domanda?
Carl Smittle [00:03:06] Sì, lo so che è difficile credere che siamo arrivati fin qui. È passato molto tempo dall'avvento delle VPN. In passato ho lavorato molto anche sulle connessioni VPN side-to-side, che, come sapete, sono state il precursore di molte altre cose che abbiamo oggi per quanto riguarda la condivisione di file e, come sapete, il passaggio dalla filiale alla sede centrale. Ma sì, sono d'accordo con Steve sul fatto che se si guarda più al singolo utente che al sito aziendale, ci sono molte tecnologie diverse che sono nate e scomparse. Quel, sai, diciamo forse, il concentratore che usavamo, quella Mastercard, che in una giornata di neve attirava 5.000 persone sul concentratore, solo persone che cercavano di usare il tuo telecomando e sai che è in continua evoluzione, quindi sì.
Max Havey [00:03:59] Assolutamente, e Carl, sai, su questo punto, come ha fatto la VPN a cambiare le cose per le aziende una volta arrivata sulla scena? In che modo ha davvero cambiato il modo in cui le persone facevano affari, il modo in cui operavano le organizzazioni?
Carl Smittle [00:04:13] Sì. Quindi, quando ho iniziato a lavorare nel settore IT, in realtà ero solito supportare le reti Novell. In realtà ho supportato una rete x025 da 90 siti che sostanzialmente è uno scenario di tipo terminale-mainframe. E correvamo solo su circuiti dedicati. Quindi, per i tunnel VPN da sito a sito per le aziende, ad esempio da una filiale alla sede centrale o da 100 filiali alla sede centrale, molti di questi ragazzi dovevano avere circuiti dedicati per arrivarci e questo richiedeva molto tempo per essere implementato. Per quanto riguarda la manutenzione, dovevi affidarti alla vecchia compagnia telefonica per risolvere i problemi, chiamarla e dire: "Ehi, sono fuori servizio", o cose del genere. In realtà non hanno monitorato. E, sai, è anche molto, molto costoso. Quindi la VPN ti ha permesso di fare le cose a modo tuo, se vuoi. Come se volessi creare un tunnel dal punto A al punto B tramite la rete Internet pubblica, oppure potrei consentire più facilmente la connessione client-server o client-head. E poi posso, come diceva Steve, fare la curva a gomito lì per consentirgli di uscire e gestire meglio il tuo profilo di sicurezza. Ma sì, sai, per molte aziende penso che abbia aggiunto più flessibilità, abbassato i costi e invece di affidarci molto di più alle telecomunicazioni rispetto a quanto facciamo ora, possiamo creare le nostre cose nel mondo di Internet. Ecco, è qui che lo vedo.
Max Havey [00:05:53] Sicuramente spingere le cose verso un po' più di flessibilità, un po' più di indipendenza, facendo in modo che le persone possano lavorare praticamente ovunque.
Carl Smittle [00:05:59] Giusto? Sì.
Max Havey [00:06:01] Sicuramente. E Steve, in che modo si inserisce il tuo punto di vista su tutto questo, sai, su questi cambiamenti e impatti che la VPN ha portato con sé quando è uscita per la prima volta?
Steve Riley [00:06:11] Beh, penso che questa nozione di lavoro da qualsiasi luogo sia intrigante. Quando hai avuto il tuo primo portatile, Carl o Max?
Carl Smittle [00:06:20] Probabilmente. In realtà, abbiamo avuto i Desktop per molto tempo, probabilmente, direi probabilmente dal 98, qualcosa del genere. E quindi, sì.
Steve Riley [00:06:28] E tu, Max, metà-fine anni '90.
Max Havey [00:06:31] Credo di aver avuto il mio primo laptop nel 2002-2003.
Steve Riley [00:06:35] Oh, giusto. Sei giovane.
Max Havey [00:06:36] Lo sono. Voglio dire, sono più giovane. Sono più giovane di quanto pensi. Sì. Sì. Come stavo per dire, non credo di aver avuto Internet a casa dei miei genitori fino al 1998, quindi forse sono indietro di qualche anno rispetto a prima.
Steve Riley [00:06:47] Beh, faccio questa domanda perché, voglio dire, pensa, sai, stavamo parlando di Internet prima che nascessero questi protocolli VPN e i protocolli VPN, che molte persone usano in remoto. Bene, cos'altro è successo nello stesso periodo? Computer portatili. Sì. Il mio primo portatile risale al 1995. E quindi penso che questa idea che questo New meccanismo si sia materializzato per usare Internet per far arrivare le persone alla nostra rete aziendale quando non sono sulla rete aziendale stessa sia piuttosto interessante. E ricordo che, sai, nei primi tempi in cui sperimentavo alcune di queste cose, quando lavoravo per una compagnia elettrica in Ohio, la gente non riusciva a credere di potersi portare dietro un computer che, sai, era spesso un paio di centimetri, giusto? Ma poi potrebbero sedersi su un divano o su una scrivania la sera dopo cena e potrebbero lavorare di più. Ora, qualcuno potrebbe sostenere che le VPN e i computer portatili, sapete, siano stati l'inizio del crollo della famiglia americana perché, ma, sapete, tant'è. Questo è uno scherzo. Va bene. Ma è interessante che queste due cose coincidano. E non credo che sia stato un caso.
Carl Smittle [00:08:07] E ti dimentichi anche della connessione dial-up, vero?
Steve Riley [00:08:10] Oh, beh, questa è una cosa importante. Penso che tutti noi vorremmo dimenticarci della connessione dial-up, giusto?
Max Havey [00:08:16] Sì. Mi sembra che si parli poco della connessione dial-up e del dover sopportare i toni in ambienti chiusi, il fatto di non poter effettuare chiamate e la lentezza generale rispetto alla connettività che vediamo oggi. Penso che sia meglio lasciarlo nel passato.
Steve Riley [00:08:30] Beh, intendo dire che il PPP stava per dial-up. Sì, fondamentalmente. Voglio dire che era un meccanismo di incapsulamento per il trasporto tra due pari, ma per farlo funzionare sul pubblico. Internet. Questa è stata l'edizione proposta dal PPTP. E poi da allora, tutto questo. Tutti i New protocolli a cui Carl ha accennato nell'introduzione presuppongono essenzialmente che Internet esista già ora.
Max Havey [00:08:54] Sicuramente. Bene, Steve, partendo da questo presupposto, in che modo le VPN hanno avuto un ruolo determinante nei primi giorni della trasformazione digitale? Ne abbiamo già parlato un po' nella tua ultima risposta. Potresti approfondire un po' questo argomento?
Steve Riley [00:09:06] Sì. Beh, lavoro da casa da allora, direi probabilmente dal 1998. E tutto questo è stato possibile grazie alle VPN e a Internet, sia quando lavoravo in Microsoft, nei servizi di consulenza, vivevo a Denver, sia quando mi hanno trasferito a Seattle e ho continuato a lavorare da casa per circa metà del tempo. E poi Riverbed è diventata la mia casa per sempre. Anche qui Gartner e Netskope. Ciò ci ha permesso di fare un buon lavoro ovunque e di far sì che le aziende per cui lavoriamo, così come i loro clienti, ne traggano vantaggio. Penso che dimostri chiaramente che gli esseri umani hanno l'attitudine e il desiderio di essere produttivi quando è il momento. Sai, non sempre mi vengono le idee migliori tra le 9 e le 17. A volte mi viene un'idea davvero buona, sai, tra le 19 e le 20. Sì. Potrei annotarlo su un blocco note del mio telefono. Ma preferirei semplicemente prendere il portatile, aprirlo, effettuare l'accesso e scrivere un'e-mail o inviare un messaggio su Slack o creare un documento veloce e poi tornare a fare quello che stavo facendo, sai, suonare il mio strumento o guardare un documentario o qualcosa del genere. Quindi, penso che la flessibilità sia stata davvero enorme. Ma poi c'è anche l'idea che possiamo collegare qualsiasi cosa a qualsiasi cosa. E questo risale ai primi anni di Carl con le VPN da sito a sito. Giusto. Poter utilizzare questa tecnologia in sostituzione di costosi collegamenti dedicati agli operatori, che di per sé non sono più sicuri. Giusto. Si tratta semplicemente di un cavo fisico diverso, tutto qui. I protocolli VPN garantiscono la necessaria e necessaria sicurezza. Penso che questo consenta alle aziende stesse di essere più flessibili nel collocare le risorse, dove collocare gli uffici, dove collocare le fabbriche, cose del genere che forse non sarebbero state possibili prima dell'avvento di queste tecnologie.
Carl Smittle [00:11:22] Sì. E se si considera solo il nostro supporto all'estero, voglio dire, lavoro ogni giorno tramite una VPN e durante le operazioni, potrei ricevere una chiamata nel cuore della notte e posso collegarmi al computer, lavorare e sistemare le cose. E poi posso anche collaborare con lavoratori che si trovano dall'altra parte del mondo nello stesso momento, tramite la loro VPN, per parlare con loro. Quindi sì, è un cambiamento che cambierà il mondo.
Max Havey [00:11:47] Assolutamente. E sai, Carl, partendo da lì, tipo, sai, c'è qualcosa per cui, sai, possiamo in un certo senso dare direttamente credito alla VPN, cosa che oggi diamo per scontata quando si tratta della connettività con cui operiamo come aziende e organizzazioni.
Carl Smittle [00:12:02] Sì, credo di averci appena accennato. Quindi posso lavorare sempre e ovunque, che è sempre stato il mio obiettivo fin da quando ero al liceo, e poter collaborare con altri colleghi o anche con altre aziende perché oggigiorno tutto è specifico, sai, Netskope, sai, se ho bisogno di parlare con qualcuno da lì, posso facilmente chattare con loro o usare Zoom o qualsiasi altra cosa per fargli esaminare un problema. Sai, e questa è una cosa enorme a cui nessuno pensa più perché, al giorno d'oggi siamo così presenti a livello globale che potresti dover parlare con qualcuno in un altro continente, sai, solo altre cose come la condivisione di file e la possibilità che un cliente utilizzi le tue app, sai, tipo di scenario molto semplice tramite una connessione VPN. Quindi sì, c'è un sacco di roba in giro.
Max Havey [00:12:55] Sicuramente. E Steve, in un certo senso, dove, dove stai pensando a questo, cosa, cosa e qualsiasi altro commento che vuoi aggiungere dalla tua parte.
Steve Riley [00:13:02] Internet è una rete di reti. Ecco cosa significa la parola. Giusto. La maggior parte delle persone. Direi che ancora oggi la maggior parte delle persone non ha una rete domestica. Lo sai, noi nerd. Noi nerd lo facciamo. A volte, sai, anche i non nerd acquistano un punto di accesso Wi-Fi e lo collegano a qualsiasi cosa ricevano dal loro ISP. Quindi forse hanno una specie di piccola LAN in casa, ma è solo, sai, un accordo wireless. Ma prima che ciò diventasse popolare, non esisteva alcun modo per estendere Internet oltre le reti stesse. Giusto. E penso che ciò che le VPN hanno permesso è stato di prendere questa nozione di rete di reti ed estenderla in modo che potesse comprendere anche una singola entità che altrimenti non sarebbe in grado di accedere alla rete. Sì. Sai, non credo che ci pensiamo più molto perché, come ho detto, noi nerd abbiamo tutti una LAN domestica e anche i non nerd hanno qualcosa di simile. Penso che dovremmo ricordare di dare merito alla VPN per questo.
Max Havey [00:14:09] Sicuramente. E sai, per riprendere questo concetto, perché pensi che le VPN siano esistite così a lungo e siano diventate un aspetto fondamentale, sai, del modo di operare nel mondo degli affari odierno. Come tornare indietro agli anni '90 fino ad arrivare ad oggi, al 2023. Perché pensi che sia così?
Steve Riley [00:14:28] Inerzia. Ma va bene, allora possiamo riderci su, no? Ma c'è un'altra cosa da ricordare: l'obiettivo di progettazione di una VPN, fin dal primo giorno e fino a oggi, è quello di connettere i dispositivi alle reti. Ora abbiamo tutti dispositivi e reti perché in realtà ciò che vogliamo fare è interagire con dati e applicazioni. E poiché l'unico modo per farlo era avere un indirizzo IP su ogni nodo che doveva partecipare a quell'interazione, la soluzione migliore era connettere il dispositivo alla rete. Ed è proprio questo che fanno le VPN. Sono molto bravi in questo. Ma a volte bisogna chiedersi: è davvero questo il modo migliore per consentire alle persone di accedere ad applicazioni e dati? E ultimamente, sapete, si sono evoluti altri tipi di tecnologie di accesso remoto che forse possono raggiungere questo obiettivo con meno o nessuna dipendenza dalla rete sottostante.
Max Havey [00:15:34] Assolutamente. E, sai, Carl, qual è la tua posizione a riguardo? Come reagisci a tutto questo? Sai, quali sono i tuoi pensieri?
Carl Smittle [00:15:40] Sì, è difficile dirlo. Mi sorprende che sia durato così a lungo. Penso che sia un po' quello che ha detto Steve: inerzia. E tutti sono abituati a fare le cose in un certo modo e non c'è niente di meglio. E il governo probabilmente, sai, ha iniziato a implementare New cose per convincere le persone a smettere di usare la VPN perché è molto complicato da configurare, sai, se devi gestirla e tutto il resto. Quindi, sì, era ora che qualcosa prendesse il suo posto, perché esiste da sempre e credo che ci siano molte idee migliori in circolazione. Ed è solo una questione di mentalità aziendale. Tutti dicono: "Abbiamo sempre fatto così". E sapete, ci costerà denaro uscire da questo vecchio schema e intraprendere qualcosa New , di cui dovremo imparare e di cui dovremo formare le persone. Ma una volta che ci sei, tutto ha molto senso. Quindi, sì, sono contento che stiamo andando avanti.
Max Havey [00:16:37] Sicuramente siamo alla fine dei tempi delle VPN e credo che sia il caso di sollevare la questione, cosa succederà dopo se le VPN saranno in un certo senso, se le persone stanno pensando di cambiare le loro VPN, di sostituirle, di osservare questa evoluzione. Carl, cosa pensi che succederà ora?
Carl Smittle [00:16:55] Sì. Voglio dire, con tutti i problemi di sicurezza degli ultimi anni e tutta la necessità di maggiore sicurezza, direi che probabilmente la fiducia zero è la strada giusta. Questo è il treno merci che sta arrivando. Semplicemente perché abbiamo più controlli di sicurezza e può trattarsi di uno scenario di tipo più individuale per consentire alle persone di accedere alle cose di cui hanno bisogno. E invece del vecchio firewall, VPN, liste di accesso, sapete, chissà cosa succederà? Sai, per me la fiducia zero ha molto più senso. Ma sì, intendo dire, è più o meno quello che vedo.
Max Havey [00:17:36] Sicuramente. E Steve, cosa ne pensi di cosa riserva il futuro al mondo delle VPN?
Steve Riley [00:17:42] Quindi, se ora diamo per scontato che tutto andrà nel cloud e che le persone saranno mobili, significa che dobbiamo facilitare un accesso migliore a tutti quei luoghi cloud da parte di persone che si trovano in luoghi remoti rispetto alle vecchie VPN, giusto? Per quanto riguarda l'hairpinning di cui abbiamo parlato prima, mi piace in un certo senso dargli questo, questo modo di pensare. Stiamo passando da un unico data center a molti centri di dati. Ogni abbonamento cloud è un centro di dati e le persone si stanno spostando ai quattro angoli del mondo e non sono più collegate alla rete aziendale. E quindi come possiamo garantire alle persone l'accesso a ciò di cui hanno bisogno, alle persone giuste, all'accesso giusto, al momento giusto e per le giuste ragioni. E comunque mantenere buone le prestazioni, giusto? In modo che le persone non siano costrette a cercare qualcosa di pericoloso. Carl ha parlato di fiducia zero. Questo è un insieme di principi. È nato un mercato per gli strumenti di accesso remoto basati su questo insieme di principi. E quando ero alla Gartner, ho scritto la prima guida di mercato su questo argomento e l'ho chiamata Zero Trust Network Access perché ho visto, come ha detto Carl, l'esistenza dei principi di zero trust materializzarsi in quei prodotti. E se potessi rifare tutto da capo, lo chiamerei accesso alle applicazioni con fiducia zero, perché in realtà non riguarda la rete. Si tratta di persone che interagiscono con app e dati. Ed ecco un esempio interessante di come questa New tecnologia cambia il business. Se qualcuno di voi ha mai dovuto affrontare un'acquisizione di qualche tipo. O hai lavorato per un'azienda che ne ha acquistata un'altra, oppure hai lavorato per un'azienda che è stata acquistata. Se si esamina lo spazio degli indirizzi IP di ciascuna di queste due aziende, è probabile che si sovrappongano. Mi è successo una volta, mentre lavoravo da qualche parte. E allora cosa facevi ai vecchi tempi? Hai dovuto rinumerare una delle reti, il che potrebbe richiedere un anno, giusto? Perché si trattava di collegare i dispositivi alle reti. Ma immagina questo. Se avessimo una tecnologia, le daremmo il nome di accesso alla rete Zero Trust. Ehi, esiste già. La società acquirente può creare alcune piccole risorse all'interno della rete delle società acquisite in modo che si connettano al cloud di un provider ZTNA e consentano alla società acquirente di collegare i propri dipendenti alle applicazioni e ai dati della società acquisita molto prima di dover affrontare un'operazione di rinumerazione. Sapete, abbiamo visto persone concludere acquisizioni con sei mesi di anticipo grazie all'esistenza di questa tecnologia. E non importa più quali siano i tuoi IP, semplicemente non importa. Ed è qui che vediamo un esempio di una New tecnologia che dimostra un reale valore aziendale misurabile in dollari. E penso che sia fantastico quando una tecnologia che mi piace crea un valore aziendale che mi piace e di cui voglio parlare sul palco, sai, buona fortuna a tenermi lontano.
Max Havey [00:21:09] Sicuramente. E quindi, sapete, in un certo senso, come dire, persone esperte di reti, persone che, sapete, hanno avuto a che fare con le VPN, con le reti e hanno visto le cose cambiare per così tanto tempo. Cosa ti entusiasma di più nell'aspettare questa nuova ondata? Cominciamo con te, Carl.
Carl Smittle [00:21:27] Sì. Come ha accennato Steve, quando ha parlato della nuvola, è in arrivo un treno merci. È già qui. Quindi, solo per poter essere di più. Non so come dirlo, più è guidato individualmente invece di dire semplicemente, ecco la nostra Politica e se non rientri in questa categoria, allora non puoi connetterti all'app o fare questo o quello. Ma ora è una situazione molto individuale, in cui le persone hanno bisogno di un accesso specifico che altri non hanno e devono connettersi in remoto tramite il cloud, al cloud, a qualsiasi cosa a cui le persone potrebbero aver bisogno di accedere, sia essa aziendale o personale. Voglio dire, questo è. Ecco come la vedo io: è più correlato al cloud. È più individuale. Solo la connessione. Invece di affidarsi alla vecchia scuola, come questa è la tua subnet. Se non ti trovi in questa sottorete, non puoi usare la mia VPN e questo è un peccato. Quindi la flessibilità è un fattore importante e i costi non sono così elevati come le spese di gestione, dato che si assumono un gruppo di tecnici che sanno come farlo. Ecco come la vedo io.
Max Havey [00:22:49] Sicuramente flessibilità nella riduzione dei costi. E due cose che credo ogni azienda stia cercando in questi giorni e tutto ciò che in un certo senso vogliono vedere dalla New tecnologia.
Carl Smittle [00:22:58] Sì.
Max Havey [00:22:58] E Steve, da parte tua, cosa ti entusiasma di più di questa nuova ondata che segue la VPN?
Steve Riley [00:23:05] Beh, una cosa che penso sia bene ricordare a chi ci sta ascoltando è che passare dalla VPN a qualcosa come ZTNA non significa dover cambiare tutti contemporaneamente. È possibile iniziare con una singola applicazione interna a cui le persone accedevano tramite VPN e renderla disponibile tramite ZTNA in modo che le persone prendano familiarità con essa. Ma sai che poi inizia una fase di transizione in cui a volte le persone devono ricordarsi di accedere alla VPN e di fare anche l'altro. Quindi lo sai. Scegliere di procedere lentamente significa che per un certo periodo gli utenti dovranno prendere delle decisioni. Ma alla fine, una volta che tutto sarà passato a ZTE, si potrà organizzare una cerimonia in cui tutti entreranno nel data center e si metteranno in piedi attorno al rack nell'angolo del seminterrato, dove non è stato toccato per 15 anni. Giusto. E canta qualche canzone, stacca la spina, poi tira fuori l'arma e spara, perché ormai l'unica cosa a cui serve è il tiro al bersaglio. E adesso. Ora che i dipendenti della tua azienda sono stati liberati dalle catene dell'impianto idraulico, quali New cose possono fare? Quali New modi di fare impresa potrebbero emergere? Non vedo l'ora di vedere cosa ci riserveranno i prossimi 2 o 3 anni.
Max Havey [00:24:28] Qui abbondano momenti davvero emozionanti. E, sapete, mentre ci avviciniamo alla fine di questa conversazione, volevo chiedervi un consiglio: se doveste dare un consiglio alle organizzazioni che stanno iniziando ad abbandonare la VPN per intraprendere autonomamente questi passi successivi, quale consiglio dareste loro? Steve, cominciamo da te.
Steve Riley [00:24:48] Sì, beh, probabilmente quello che ho appena detto nella mia risposta alla tua domanda precedente è che dovete decidere voi stessi se volete adottare un approccio graduale o buttarvi a capofitto. Buttarsi a capofitto comporta molto più lavoro per l'IT. Devi farlo bene. Non può fallire. Un approccio graduale confonderà per un po' la comunità degli utenti. La maggior parte delle persone con cui parlo preferisce l'approccio graduale. Ritengono di aver capito bene come svolgere la necessaria formazione degli utenti. Ed è quello che consiglierei in generale di fare questo passo. Ricorda che non tutti i prodotti ZTE sono in grado di gestire tutti i protocolli. Quindi, scegliete il vostro fornitore con molta attenzione. Se hai molti VoIP legacy, se hai strumenti di gestione dei sistemi in cui il server deve stabilire una connessione a un endpoint o altro, non solo uno strumento di gestione dei sistemi, assicurati che il fornitore che scegli possa gestirlo perché molte esigenze di ZTE non erano incluse nelle specifiche di progettazione originali e ancora la maggior parte di loro non può.
Max Havey [00:25:52] Capito. Adottando questo approccio graduale, ma assicurandoti di fare la dovuta diligenza sui fornitori che scegli per questo genere di cose.
Steve Riley [00:25:58] Esattamente.
Max Havey [00:26:00] Eccellente. E poi, Carl, che tipo di consiglio daresti alle organizzazioni?
Carl Smittle [00:26:03] Sì, mi piace molto questa idea. Basta pubblicare un'app nel cloud e lasciare che le persone effettuino la migrazione. Forse qualcosa New. Voglio dire, la prova di concetto è una cosa enorme e anche i requisiti aziendali devono garantire che soddisfi tutto ciò di cui hai bisogno, o almeno che sia vicino ad esso. E come ha detto Steve, sai, parla con i fornitori, guarda cosa fanno, sai, sii un po' esperto, come un nerd, e tuffati. Almeno questo è quello che faccio io. Basta immergersi nella tecnologia e vedere come funziona tutto, capito? Ma, ma, sai, affidati anche ai venditori per questo. Ma per avere una visione d'insieme di 10.000 piedi di come funziona e di come ti avvantaggerà, sai, concetti di business case e, sai, fai una prova di concetto con il fornitore e vedi come può aiutarti e provalo e magari metti un dispositivo o un'app lì e lascia che le persone, magari non qualcosa di veramente importante, lo provino e vedano come gli piace. E poi, gradualmente, puoi ampliare questo e altre cose là fuori. Ma sì, intendo dire che è solo un processo, bisogna imparare come farlo e poi sentirsi a proprio agio e passare alla fase successiva. Quindi sì, è quello che consiglierei.
Max Havey [00:27:22] Assolutamente. Trovare i modi migliori per iniziare questo viaggio buttandosi a capofitto, scoprendo cosa funziona meglio per la tua organizzazione.
Carl Smittle [00:27:29] Giusto
Max Havey [00:27:30] Eccellente. Bene ragazzi, siamo giunti alla fine di questa puntata. Ma prima di concludere e lasciare che la gente se ne vada, hai qualche pensiero conclusivo? Carl, ti passo la parola, se hai qualche pensiero conclusivo che non abbiamo ancora trattato qui.
Carl Smittle [00:27:45] No, è proprio come ho detto, impara e inizia a cercare cose New , diversi modi di fare le cose. New tecnologia che ti aiuterà ad arrivare dove vuoi. Voglio dire, personalmente, è quello che sono stato. Sicurezza nel cloud. Ora proveremo a combinare tutte e tre le cose per saperne di più e poter aiutare altre persone in futuro. E penso che essere aperti al cambiamento sia una cosa importante.
Max Havey [00:28:10] Sicuramente. E Steve, hai qualche pensiero finale da dire?
Steve Riley [00:28:14] Beh, credo che Carl mi abbia letto nel cervello perché stavo per dire che l'unica costante è il cambiamento. Quindi non abbiate paura. Accogli questo cambiamento. Trova sempre dei modi per aiutare la tua attività ad avere successo. Il cambiamento è positivo. Usalo a tuo vantaggio.
Carl Smittle [00:28:34] Giusto?
Max Havey [00:28:34] Assolutamente. Il cambiamento è davvero positivo. Va bene. Bene, Steve, Carl, grazie mille per aver dedicato del tempo a questa conversazione. Immagino che potremmo continuare a parlarne ancora per un po'. Ma questa è stata una vera delizia.
Steve Riley [00:28:45] Sì. Grazie mille, Max. È bello essere qui. E con te, Carl.
Carl Smittle [00:28:48] Sì. Grazie, Steve. Grazie, Max. È stata una gioia.
Max Havey [00:28:51] Avete ascoltato il podcast Security Visionaries e io sono stato il vostro conduttore, Max Havey. Se ti è piaciuta la puntata di oggi, condividila con qualcuno a cui potrebbe piacere e iscriviti a Security Visionaries sulla tua piattaforma di podcasting preferita. Lì puoi ascoltare il nostro catalogo di episodi precedenti e tenere d'occhio quelli New che escono ogni due settimane, presentati da me o dalla mia co-conduttrice, la fantastica Emily Wearmouth, e ti assicuriamo che ti vedremo nel prossimo episodio.
){kind=icon}
