على مدى سنوات، تم التعامل مع حوكمة وإدارة الهوية (IGA) على أنه برنامج تحوّل كبير - وهو أمر يستغرق سنوات لتنفيذه ويهدف إلى حل كل شيء دفعة واحدة. من الناحية النظرية، يبدو أن حل كل شيء دفعة واحدة هو الخيار الصحيح. أما من الناحية العملية، فغالباً ما يكون هذا هو السبب في فشل حوكمة وإدارة الهوية في تحقيق النتائج.
لا يتمثل النمط الذي أراه في أغلب الأحيان في نقص الوعي بماهية السلطة الحكومية الدولية أو ما تقوم به - فالمؤسسات تفهم الطريقة التي تتبعها السلطة الحكومية الدولية. تكمن المشكلة في أن المقاربات التقليدية في السلطة الحكومية الدولية تفترض أن المنظمة لديها الوقت والاستقرار والقدرة على بناء كل شيء في خطوة واحدة كبيرة. في بيئة اليوم، لم يعد هذا الأمر واقعياً.
عملت السلطة الحكومية الدولية التقليدية بشكل جيد عندما كان العالم أكثر بساطة: أنظمة داخلية، وقوى عاملة مكتبية، وأدوار نادراً ما تتغير. كانت الأدوار محددة بوضوح، والأنظمة لا تتغير بشكل متكرر، ويمكن مراجعة قرارات الوصول كل بضعة أشهر دون مخاطر كبيرة
اليوم، كل شيء مختلف. تستخدم المؤسسات السحابة، والبرمجيات كخدمة وفرق العمل الموزعة. تدير المؤسسات أكثر من مجرد هويات الموظفين: فهي مسؤولة أيضاً عن المتعاقدين والشركاء وحتى الأجهزة. يتغير الوصول طوال الوقت.
ولهذا السبب، فإن نماذج السلطة الحكومية الدولية الثابتة - ذات الأدوار والسياسات والاستحقاقات المحددة - تصبح قديمة جداً وبسرعة كبيرة. وتعلق العديد من برامج السلطة الحكومية الدولية هنا. فهم يحاولون تصميم كل شيء بشكل مثالي منذ البداية، لكن البيئة تتغير باستمرار قبل أن يتمكنوا من تحقيق النتائج.
إن نهج “الضربة الكبيرة” التقليدي في الحوكمة المتكاملة للمعلوماتية طموح للغاية. فهو يحاول ضم جميع التطبيقات وتحديد جميع الأدوار وتنفيذ الحوكمة الكاملة في برنامج واحد.
ويكمن التحدي في أن هذا الأمر يستغرق وقتاً. وخلال ذلك الوقت، تستمر المخاطر في النمو.
تزيد العمليات اليدوية من صعوبة “الانفجار الكبير” في السلطة الدولية للملكية الفكرية. وتصبح مراجعات الوصول كبيرة جداً، ولا يكون لدى المراجعين دائماً السياق الصحيح، وتصبح القرارات متعلقة بإكمال المهمة أكثر من كونها متعلقة بتقليل المخاطر. تصبح الأدوار الثابتة قديمة، وبمرور الوقت يتراكم الوصول دون رقابة مناسبة.
في النهاية، تستثمر المؤسسات الكثير، لكنها لا ترى دائمًا قيمة سريعة أو واضحة.
ما نراه يعمل بشكل أفضل بكثير هو عقلية مختلفة. فبدلاً من محاولة حل كل شيء، ابدأ بمشكلة واحدة محددة في السلطة الحكومية الدولية. شيء واضح، شيء قابل للقياس، شيء مهم.
على سبيل المثال:
- يتمتع الكثير من المستخدمين بإمكانية وصول عالية الخطورة في تطبيق واحد مهم للغاية
- تقوم مراجعات التدقيق بالإبلاغ عن الحسابات الخاملة
- يتم تعيين بعض الاستحقاقات الحساسة للعديد من المستخدمين ولكن نادراً ما يتم استخدامها
هذه مشاكل حقيقية وليست نظرية. ويمكن حلها بسرعة.
عندما تركز المؤسسة على حالة أو تحدٍ واحد من حالات استخدام IGA، يصبح كل شيء أكثر بساطة. تحصل الفرق على أصحاب المصلحة المناسبين، وتحدد النجاح بشكل أوضح، وتحقق نتائج واضحة. هذا الفوز المبكر يبني الثقة ويخلق زخماً لما سيأتي بعد ذلك.
هذه هي أيضاً الطريقة التي نفكر بها في شركة RSA في شركة RSA.
وبدلاً من مطالبة العملاء بالقيام بكل شيء دفعة واحدة، فإننا ندعم اتباع نهج تدريجي من خلال وحداتنا النمطية حوكمة ودورة حياة RSA® الترخيص. يمكن للعملاء البدء بـ الرؤية-فقط فهم من يمكنه الوصول إلى ماذا. هذا وحده يجلب بالفعل قيمة وبصيرة.
ثم يمكنهم الانتقال إلى الحوكمة, وتطبيق الضوابط والمراجعات حيثما كان ذلك مهمًا حقًا. وبعد ذلك، يمكن أن تمتد إلى دورة الحياة, لأتمتة العمليات وتوسيع نطاقها.
يسمح هذا النهج للمؤسسات بالبدء على نطاق صغير ولكن مع الاستمرار في التفكير بشكل كبير. فهو يسمح للمؤسسات بحل مشكلة حقيقية أولاً، ثم التوسع خطوة بخطوة - دون الحاجة إلى البدء من جديد أو إعادة تصميم كل شيء.
في البيئات الحديثة، لا يمكن أن تكون الحوكمة ثابتة. بل يجب أن تكون أكثر ديناميكية وأكثر تركيزاً.
بدلاً من مراجعة كل شيء بالتساوي، تحتاج المؤسسات إلى:
- ركز على العناصر الأكثر خطورة أولاً
- استخدام البيانات لتوجيه القرارات
- تصرف بسرعة
تميل المؤسسات التي تحقق هذه الخطوات إلى الجمع بين قدرات المنتجات والخدمات. ولتحقيق مكاسب فورية في مجال السلطة الحكومية الدولية، تحتاج المؤسسات إلى ما هو أكثر من امتلاك الأدوات المناسبة - فهي تحتاج أيضًا إلى استخدامها بطريقة ذكية وعملية لتحقيق النتائج.
النقطة المهمة الأخرى هي المرونة، خاصة عندما يتعلق الأمر بالنشر.
تُجبر العديد من الحلول العملاء على الاختيار بين حلول IGA السحابية أو حلول IGA المحلية. ولكن في الواقع، يمكن أن يتغير هذا الاختيار. قد تبدأ الشركة باستراتيجية السحابة أولاً، ولكنها قد تواجه لاحقاً أسباباً تنظيمية أو تجارية للبقاء في أماكن العمل. أو قد تحتاج المؤسسات إلى العمل بمرونة أكبر ونشر المزيد من الحلول في السحابة.
الحل الصحيح الوحيد هو الحل الذي يلبي احتياجات المؤسسة اليوم ويكون جاهزاً لاستيعاب الأولويات المتغيرة في المستقبل. ولهذا السبب تتمتع RSA Governance & Lifecycle بالتكافؤ الكامل بين حلولها السحابية والمحلية: يوفر الحل نفس القدرات بغض النظر عن النشر.
وهذا يعني أن العملاء يمكنهم التكيف إذا تغيرت استراتيجيتهم. فهم ليسوا مقيدين. يمكنهم المضي قدمًا دون أن يفقدوا ما بنوه بالفعل.
البدء على نطاق صغير لا يعني الحد من طموحك. بل يعني أن تكون عملياً.
عندما تحل مؤسسة ما تحدياً واحداً من تحديات السلطة الحكومية الدولية أو تعالج حالة استخدام، يصبح من الأسهل التوسع إلى التطبيق التالي، أو الخطر التالي، أو التحسين التالي. ويمكن أن يؤدي التقدم التدريجي إلى تحقيق نتائج مهمة وبناء برنامج قوي وحديث في مجال السلطة الحكومية الدولية.
لا تفشل الحوكمة الحكومية الدولية التقليدية لأن الحوكمة خاطئة. إنها تفشل لأن النهج لا يتكيف مع السرعة والتعقيد الحاليين.
المنظمات التي تنجح هي التي تركز وتبدأ صغيرة وتبني خطوة بخطوة. فهي تبحث عن نتائج حقيقية، وليس فقط التصاميم الكبيرة.
لا يجب أن تكون السلطة الحكومية الدولية ساحقة. يجب أن تكون عملية وسريعة وتقدم قيمة كبيرة.
سنوضح لك كيف يبدو ذلك عملياً.
انضم إلى ندوتنا القادمة عبر الإنترنت, لماذا تتعطل حوكمة الهوية على نطاق واسع وكيف يمكن للذكاء الاصطناعي إصلاحها, ، حيث سنتعرف على كيفية البحث في بيانات الهوية، وتحديد أولويات المخاطر، واتخاذ الإجراءات اللازمة بكل ثقة.
