HHNK adotta Zero Sign On e Mobile Threat Defense per un Secure Everywhere Work Environment

Hoogheemraadschap Hollands Noorderkwartier (HHNK) è un'autorità idrica con sede a Heerhugowaard, Paesi Bassi. HHNK garantisce acqua comunale pulita e corsi d'acqua sicuri a oltre un milione di persone, fornendo servizi di depurazione delle acque reflue, manutenzione di strade e ponti e gestione delle emergenze idriche. L'HHNK aiuta inoltre i comuni delle zone basse a mitigare i rischi derivanti dall'innalzamento del livello del mare e ai cambiamenti climatici. Monitorando oltre 1.400 chilometri di dighe e dune lungo la costa e i laghi, l'HHNK contribuisce a prevenire le inondazioni in queste aree.

Per migliorare la produttività e l'efficienza dei dipendenti, HHNK ha introdotto per la prima volta i dispositivi mobili nel 2013. Inizialmente, al personale d'ufficio e ai lavoratori sul campo è stato fornito Secure Access a email, calendario e contatti su iPad aziendali e smartphone Android. Per questa implementazione mobile iniziale, HHNK ha scelto MobileIron, acquisita da Ivanti Unified Endpoint Management (UEM), per configurare da remoto tutti questi dispositivi e proteggere l’accesso alle app aziendali e ai dati mobili. Nel corso del tempo, HHNK ha dovuto ampliare le proprie capacità di gestione mobile per garantire una produttività sicura ovunque, esigenza diventata ancora più critica con l’arrivo della pandemia di COVID-19.

"Dopo l’emergenza COVID-19, abbiamo dovuto aggiungere rapidamente nuovi dispositivi alla nostra infrastruttura mobile per consentire ai dipendenti di rimanere produttivi da casa", ha dichiarato Bas Wassink, Applications Manager di HHNK. "Ivanti ci permette di implementare rapidamente nuovi dispositivi, inclusi Android e iOS oggi e Windows 10 a breve. Con Ivanti, possiamo configurare tutto da un’unica console invece di utilizzare soluzioni diverse. Ogni giorno emerge una nuova sfida, e Ivanti ci aiuta a mantenere la flessibilità necessaria per adattarci rapidamente a questo ambiente in continua evoluzione."

Accesso sicuro senza password agli strumenti collaborativi su dispositivi mobili e desktop

Nel gennaio 2020, il governo dei Paesi Bassi ha aggiornato il proprio framework di conformità per la sicurezza delle informazioni. Conosciuta come BIO, questa normativa definisce un livello di sicurezza informatica standard per tutti i settori della pubblica amministrazione, tra cui il governo centrale, i comuni, le province e le autorità idriche come HHNK. L'obiettivo finale di questo aggiornamento è creare un ambiente digitale sicuro per il settore pubblico, riducendo i rischi di sicurezza.

Fortunatamente, quando sono state introdotte le nuove normative, HHNK era già impegnata a ridurre al minimo l'autenticazione basata su password - una delle principali cause delle violazioni dei dati - implementando lo Zero Sign-On (ZSO). ZSO aiuta HHNK a mantenere la continuità operativa e la produttività al di fuori dell’ufficio, eliminando la necessità di password per accedere a servizi cloud come Microsoft Teams e Microsoft Office 365 su dispositivi iOS o Android aziendali.

HHNK ha inoltre attivato ZSO per i laptop Windows personali non gestiti dai sistemi IT aziendali. Questo permette agli utenti remoti di accedere senza interruzioni agli strumenti di collaborazione basati su cloud, come Microsoft Teams. Sebbene questi dispositivi non siano gestiti centralmente, la funzione Access consente agli utenti di aprire Teams semplicemente scansionando un codice QR dal proprio dispositivo mobile aziendale iOS o Android, confermando così la propria identità in modo sicuro.

“La cosa straordinaria è che i dipendenti nemmeno si accorgono di autenticarsi perché il processo è completamente fluido,” ha dichiarato Wassink. “Sui dispositivi aziendali, aprono Teams automaticamente. Sui laptop personali non gestiti, scansionano un codice QR. In entrambi i casi, non devono più inserire o aggiornare lunghe password – e nessuno si è lamentato della rimozione di questo passaggio.”

Adottando un sistema senza password, HHNK ha anche ridotto il rischio di attacchi di phishing e altre minacce legate al furto o alla compromissione delle credenziali utente. Oggi, con la pandemia di COVID-19, garantire un ambiente di lavoro sicuro e al tempo stesso migliorare la produttività su dispositivi mobili e desktop è più importante che mai, consentendo ai dipendenti di lavorare da qualsiasi luogo.

Offrire una protezione mobile integrata e sempre attiva contro le minacce ai dispositivi, alle app e alla rete

Con l’aumento delle minacce mobili e degli attacchi di phishing, HHNK ha voluto fornire una protezione aggiuntiva contro le violazioni della sicurezza. Per proteggere i dispositivi, i network e le applicazioni da potenziali minacce, l’agenzia ha implementato rapidamente Mobile Threat Defense (MTD) su oltre 1.200 dispositivi aziendali. Poiché MTD è integrato direttamente nel client UEM, gli utenti non devono installare o attivare alcun software per ricevere notifiche immediate su eventuali minacce o vulnerabilità che potrebbero colpire i loro dispositivi.

"L'implementazione dell'MTD è stata semplicemente fantastica. "Per noi ha funzionato alla perfezione, perché gli utenti non devono fare nulla per abilitarlo sui loro dispositivi", ha affermato Wassink. "È sempre attivo in background senza che l'utente se ne accorga. Non compromette le prestazioni dell'app né interrompe il flusso di lavoro dell'utente, ma garantisce comunque un ulteriore livello di sicurezza. Ciò è particolarmente importante perché i nostri dipendenti lavorano ovunque, su più reti e dispositivi. Considero l'MTD come un'assicurazione, qualcosa di cui speri di non aver mai bisogno, ma che è sempre bene avere per far fronte a ogni evenienza".

Ivanti aiuta a "rendere davvero accessibile il mondo delle app per il nostro personale".

Oltre a eliminare il rischio legato alle password e a proteggere app e dati critici dalle minacce rivolte ai dispositivi mobili, HHNK ha trasformato le sue attività tramite app e servizi mobili innovativi. Oggi, gli operatori sul campo dispongono sui loro dispositivi mobili di tutte le informazioni e le app necessarie per monitorare la qualità e la sicurezza dell'acqua, sostituendo completamente la laboriosa attività burocratica cartacea ed evitando l'inserimento manuale dei dati.

HHNK distribuisce più app tramite Apps@Work e le protegge con Tunnel. Grazie a queste app, i dipendenti HHNK possono inviare e aggiornare le richieste di manutenzione delle infrastrutture. I dipendenti possono scattare foto che ritraggono un problema specifico, come una buca sulla strada, e inviare una richiesta di intervento direttamente a una squadra di manutenzione esterna.

Prima dell'avvento del mobile, il lavoratore doveva tornare in ufficio per inviare l'ordine di intervento, fare telefonate e compilare ulteriore documentazione per aggiornare la richiesta. Utilizzando queste app di manutenzione innovative, HHNK contribuisce a semplificare il lavoro sul campo, consentendo ai dipendenti di accedere e aggiornare i file e gli incarichi attuali per la gestione dei casi e delle ispezioni idriche in tutta la regione.

Grazie a Ivanti, HHNK può gestire in modo sicuro queste e altre app interne e pubbliche sui dispositivi mobili, utilizzando AppConnect per iOS o Android Enterprise e Samsung Knox per Android. L’ambiente containerizzato di Ivanti consente all’IT di separare le app aziendali da quelle personali e fornire Secure Access alle applicazioni on-premises senza la necessità di una VPN.

Ivanti aiuta a "rendere davvero accessibile il mondo delle app per il nostro personale", ha affermato Wassink. "In poco tempo siamo riusciti a migliorare significativamente l'efficienza, aumentare la soddisfazione dei dipendenti e ridurre grandi quantità di scartoffie, che è uno dei nostri principali obiettivi di sostenibilità", ha affermato.

Uno sguardo al futuro: ampliamento della sicurezza desktop e della gestione mobile

Per rimanere flessibile in un contesto di forza lavoro ibrida in continuo cambiamento, HHNK continuerà ad affidarsi a Ivanti per gestire un numero crescente di dispositivi mobili, app e servizi. Ad esempio, grazie al successo ottenuto con MTD e ZSO, HHNK prevede di trasferire i suoi laptop Windows 10 da un'altra soluzione a Ivanti Neurons per UEM. L'agenzia continua, inoltre, a cercare nuovi modi per promuovere l'innovazione e migliorare l'efficienza mobile così da aiutare i lavoratori addetti alla manutenzione a fare di più con meno. Poiché queste figure professionali sono molto rare nei Paesi Bassi. Grazie alla maggiore flessibilità e sicurezza mobile garantite da Ivanti, HHNK fa sì che sia i lavoratori da remoto che quelli che operano sul campo possano rimanere sempre produttivi, ovunque si trovino.

_{Nota: i risultati ottenuti da un cliente sono specifici del suo ambiente/esperienza complessiva, di cui Ivanti fa parte. I risultati individuali possono variare in base all'ambito specifico in cui opera ciascun cliente.}