Comment une crise révèle la valeur des systèmes centrés sur l'humain

J’ai entendu parler pour la première fois de la menace émergente du COVID-19 alors que j’étais assis dans l’unité de transplantation de moelle osseuse de l’hôpital de Stanford. J’étais là avec mon père alors qu’il suivait un traitement pour un lymphome non hodgkinien.

Les patients de cette unité sont tous immunodéprimés à un point tel qu’un simple rhume pourrait s’avérer mortel. Le contrôle obsessionnel des infections faisait déjà partie de ma réalité quotidienne.

Je suis revenu dans un monde changé.

La tour F5 a fermé pour un nettoyage en profondeur le 2 mars et l'entreprise a rapidement mis en place des politiques - pas seulement les mesures évidentes, comme l'élargissement des capacités de travail à domicile, mais aussi donner aux employés le temps et l'espace pour prendre soin de leur famille.

J’ai envoyé un e-mail à notre PDG pour le remercier d’avoir pris des mesures que beaucoup de gens considéraient à l’époque comme une prudence excessive, étant donné que la plupart des employés sont relativement jeunes et en bonne santé. Il a répondu :

« J’espère que tout le monde réfléchira à ces mesures et les comprendra sous l’angle de ce que nous devons faire pour TOUT LE MONDE, pas seulement pour les plus forts d’entre nous ! »

C'est ça la culture. Ce n’est pas quelque chose qui peut être activé en réponse à une crise. Une approche axée sur l’humain était déjà établie et en place lorsque nous en avions le plus besoin.

L'engagement de F5 à soutenir les employés en tant qu'êtres humains à part entière signifiait une culture qui se construisait déjà autour du travail à domicile. Quand j'ai demandé à Craig Cogle, Sr. de F5. Le directeur des services informatiques, à propos des décisions prises au cours de l'année dernière qui ont eu un impact sur la capacité de F5 à soutenir rapidement le passage soudain à une main-d'œuvre entièrement à distance , a souligné les investissements dans les outils de collaboration et la vidéoconférence, ainsi que le renforcement des contrôles de sécurité et des politiques d'accès comme l'authentification multifacteur et l'authentification unique.

L'authentification unique a contribué à notre succès en augmentant rapidement la prise en charge des travailleurs à distance en réduisant notre dépendance au VPN tout en garantissant un accès sécurisé. Vous pouvez en apprendre davantage sur la manière dont les services techniques de F5 ont réagi ici.

Ce qui nous amène à l’importance de l’architecture.

Dans le rapport 2020 de F5 sur l'état des services application (SOAS) , 80 % des organisations interrogées ont déclaré qu'elles entreprenaient des initiatives de transformation numérique , le principal moteur étant la rapidité de mise sur le marché. Ces initiatives revêtent une urgence différente face à un événement cygne noir de grande ampleur comme celui auquel nous sommes confrontés aujourd’hui : la nécessité de donner la priorité à l’adaptabilité et aux expériences numériques.

La transformation numérique est avant tout une réponse à un besoin métier. Les initiatives qui le soutiennent doivent donc être conçues en fonction des résultats commerciaux. Et ces résultats commerciaux sont influencés par la culture organisationnelle.

Prenons l’exemple de la sécurité. Une autre conclusion de notre rapport SOAS est que 87 % des organisations sont multi-cloud et que la plupart d’entre elles ont encore des difficultés en matière de sécurité. Réussir la sécurité est autant un défi architectural et culturel qu’un défi technique. Comme le dit Ray Pompon de F5 dans son blog, Que peuvent nous apprendre les pandémies sur la cybersécurité ? :

« Parfois, les gens ont trop peur d’une menace particulière. Bien que la panique totale soit un excellent exercice cardio, elle n’est pas très favorable à l’objectif global. Nous devons veiller à ce que les gens concentrent leur énergie sur les problèmes les plus risqués et ne se laissent pas distraire par la crainte de scénarios improbables.

Une sécurité efficace doit être intégrée au système. On ne peut pas laisser les équipes individuelles décider elles-mêmes de la situation en fonction de leur expérience et de leur goût du risque personnel. Cela ne doit pas non plus constituer un obstacle, incitant les équipes à trouver des chemins alternatifs.

Tim Wagner de F5, dans son blog, Secure Cloud Architecture : Planification des résultats commerciaux compare la conception de l'architecture informatique à la planification urbaine, en soulignant la relation entre une conception réfléchie et des résultats positifs, notamment la résilience et l'adaptabilité.

Les organisations doivent permettre aux équipes d’agir rapidement, tout en répondant efficacement aux exigences organisationnelles telles que la sécurité, la visibilité, la disponibilité, le contrôle des coûts, etc. Il est tout aussi important de s’assurer que les investissements réalisés aujourd’hui s’étendent au-delà de la résolution des défis immédiats et positionnent l’organisation pour tirer parti de ce qui va suivre : l’avenir alimenté par l’IA .

En fin de compte, ce qu’il faut, c’est un changement de mentalité. Il est important de permettre aux équipes application d’utiliser les environnements et les outils de leur choix. La meilleure façon de garantir que la liberté ne se transforme pas en un enchevêtrement de dettes techniques est de créer un système qui exploite un ensemble cohérent de services application de haute qualité pour toutes les applications , quel que soit l'environnement ou le type application . Cela réduit la charge cognitive inutile sur les développeurs et renvoie la responsabilité de la définition et de la gestion de l'infrastructure et de la politique de sécurité aux experts.

La façon dont vous construisez aujourd’hui détermine la rapidité avec laquelle vous pouvez vous adapter maintenant et dans le futur.