การคาดการณ์ Active Directory และ Microsoft 365 2021 - การจัดการแพลตฟอร์ม Microsoft - บล็อก - ชุมชน Quest

อารมณ์อ่อนไหวและการเสียดสีอย่างเสียดสีกับสิ่งที่ฉันทำถูกในการคาดการณ์ในปี 2020 จบลงแล้ว ตอนนี้ถึงเวลามุ่งเน้นไปที่ปี 2021 และสิ่งที่รอคอย Active Directory และผู้ดูแลระบบ Microsoft 365 ที่ได้รับมอบหมายให้รักษาความปลอดภัย จัดการ และย้ายผู้ใช้และข้อมูลในสภาพแวดล้อม Microsoft แบบไฮบริด ไปกันเถอะ!

ธีมปี 2021: ความยืดหยุ่นทางดิจิทัล

เมื่อฉันพูดคุยกับผู้เชี่ยวชาญด้านการรักษาความปลอดภัย การโยกย้าย และ Microsoft 365 ของ Quest ต่างๆ เพื่อรวบรวมความคิดของเราว่าปี 2021 จะพาลูกค้าของเราไปถึงจุดไหน ก็เห็นได้ชัดว่าธีมเดียวกำลังขับเคลื่อนการคาดการณ์ทั้งหมดของเรา นั่นก็คือ ความยืดหยุ่นทางดิจิทัล

องค์กรต่างๆ กำลังเผชิญกับการหยุดชะงักทางธุรกิจครั้งใหญ่ เศรษฐกิจที่ต้องการฟื้นตัวแต่ไม่สามารถลุกออกจากโต๊ะได้ และคู่แข่งที่ว่องไวก็ลุกขึ้นมาและพลิกสถานการณ์ได้แล้ว ในขณะเดียวกัน เครือข่ายและชุดข้อมูลของเรามีความซับซ้อนมากขึ้น เชื่อมโยงกัน และเป็นระดับโลกและในระดับท้องถิ่น ความสามารถในการฟื้นตัวทางดิจิทัลเปลี่ยนวิกฤติให้เป็นโอกาสด้วยการช่วยให้องค์กรใช้ประโยชน์จากเทคโนโลยีคลาวด์เพื่อค้นหาข้อมูลเชิงลึก เชื่อมโยงผู้คน และท้ายที่สุดก็พัฒนาวิธีการใหม่ๆ ที่สร้างสรรค์ในการส่งมอบบริการและสินค้าของตน หากการแพร่ระบาดไปทั่วโลกได้สอนอะไรเราเกี่ยวกับธุรกิจ องค์กรที่เปลี่ยนไปสู่ดิจิทัลคือองค์กรที่อยู่รอดและเจริญเติบโตได้

ด้วยเหตุนี้ นี่คือคำทำนายแปดอันดับแรกของฉันในปี 2021 โดยสรุป มีลิงก์ไปยังการสนทนาเชิงลึกเพิ่มเติมเกี่ยวกับการคาดการณ์แต่ละรายการ และวิธีที่คุณสามารถเตรียมตัวได้

1. ผู้ที่ตกเป็นเหยื่อของแรนซัมแวร์จะต้องถูกฟ้องร้องจากรัฐบาล

ตราบใดที่ยังมีอาชญากรรมในโลกไซเบอร์ หน่วยงานรัฐบาลกลางก็กระตือรือร้นที่จะระบุ สอบสวน และลงโทษผู้กระทำผิด เมื่อเร็วๆ นี้ พวกเขายังได้สอบสวนข้อหาฆาตกรรมเร่งด่วนเมื่อแรนซัมแวร์โจมตีองค์กรด้านการดูแลสุขภาพจนทำให้มีผู้เสียชีวิต

อย่างไรก็ตาม ขณะนี้ เจ้าหน้าที่กำลังขู่ว่าจะปรับองค์กรเหยื่อที่จ่ายค่าไถ่เพื่อปลดล็อกข้อมูลของตน ทำไม เจ้าหน้าที่รู้สึกหงุดหงิดกับจำนวนการโจมตีของแรนซัมแวร์ที่ไม่ได้รับรายงาน และกังวลว่าการจ่ายค่าไถ่จะทำให้เกิดการโจมตีเพิ่มมากขึ้น โดยเฉพาะอย่างยิ่ง กระทรวงการคลังของสหรัฐอเมริกา ประกาศว่าจะยื่นฟ้องคดีแพ่งไม่เพียงแต่เหยื่อที่จ่ายค่าไถ่เท่านั้น แต่ยังรวมถึงที่ปรึกษาด้านความปลอดภัยทางไซเบอร์ที่ช่วยเหลือในการกู้คืน คนกลางที่เป็นนายหน้าข้อตกลงกับผู้กระทำผิดแรนซัมแวร์ และแม้แต่ผู้ให้บริการประกันภัยใดๆ ที่ กระตุ้นให้มีการจ่ายเงิน

นี่เป็นเพียงการกระตุ้นเตือนที่องค์กรต่างๆ จำเป็นต้องลงทุนในการสำรองข้อมูลที่ไม่เปลี่ยนรูปหรือการสำรองข้อมูลแบบ Air-gapped และกระบวนการกู้คืนที่ได้รับการทดสอบอย่างเต็มรูปแบบ

อ่านโพสต์ฉบับเต็มเกี่ยวกับการคาดการณ์ #1: ผู้ที่ตกเป็นเหยื่อของแรนซัมแวร์จะถูกคว่ำบาตร

2. ลืมการละเมิดข้อมูลพาดหัวข่าวและการโจมตี DoS ได้เลย การต่อสู้เพื่อชื่อเสียงขององค์กรของคุณกำลังดำเนินอยู่ในแคมเปญกระซิบ

การละเมิดข้อมูลขนาดใหญ่ในพาดหัวข่าวนั้นไม่ดีสำหรับองค์กรใดๆ แต่ลองนึกย้อนกลับไปถึงการละเมิดเป้าหมายเมื่อไม่กี่ปีก่อน ฉันคนหนึ่งเอาชนะมันได้และกลับไปให้เงินแก่พวกเขา (ตัดสินจากการที่ราคาหุ้นของพวกเขาสูงขึ้น ฉันไม่ใช่คนเดียว) ในทำนองเดียวกัน การโจมตี DoS นั้นไม่ดี แต่ก็จบลง

ในปี 2021 เราจะเห็นการโจมตีรูปแบบใหม่ที่มุ่งเป้าไปที่ความสามารถขององค์กรในการดำเนินธุรกิจและได้รับส่วนแบ่งการตลาด: การปฏิเสธการโจมตีชื่อเสียงแบบไดนามิก เช่นเดียวกับคะแนนเครดิตของผู้บริโภค ชื่อเสียงทางดิจิทัลขององค์กรประกอบด้วยการคำนวณมากมาย ปัจจัยต่างๆ เช่น ชื่อเสียงของผู้ส่ง ชื่อเสียงของ URL และชื่อเสียงของโดเมน จะเป็นตัวกำหนดว่าคุณอยู่ในรายชื่อที่ไม่น่าเชื่อถือของบริการป้องกันภัยคุกคามหรือไม่ เมื่อคุณอยู่ในรายชื่อนั้น อีเมลและเว็บไซต์ของคุณจะถูกบล็อก ซึ่งทำให้คุณไม่สามารถทำธุรกิจกับลูกค้าได้

การปฏิเสธชื่อเสียงแบบไดนามิกกลายเป็นเครื่องมือที่ใช้ในการปกป้ององค์กรจากพวกเขา ในปี 2021 เราจะได้เห็นแฮ็กทีวิสต์ ผู้มีบทบาทในรัฐชาติ และแม้กระทั่งคู่แข่งที่ขมขื่น เข้ามาในเกมที่ทำให้ชื่อเสียงทางดิจิทัลขององค์กรเสื่อมเสีย — และบริษัทต่างๆ ที่กำลังมองหาเทคโนโลยีและผลิตภัณฑ์เพื่อช่วยพวกเขาต่อสู้กลับ

อ่านโพสต์เต็มเกี่ยวกับการคาดการณ์ #2: คาดหวังการโจมตีเพื่อปฏิเสธชื่อเสียงแบบไดนามิก

3. Zerologon จะยังคงหลอกหลอนเราต่อไปในปี 2021

Zerologon เป็นช่องโหว่ร้ายแรงใน Windows Netlogon Remote Protocol (MS-NRPC) ซึ่ง Microsoft เปิดเผยเมื่อเดือนสิงหาคม 2020 แฮ็กเกอร์สามารถปลอมแปลงเป็นคอมพิวเตอร์เครื่องใดก็ได้ ซึ่งรวมถึงตัวควบคุมโดเมนรากด้วยการใช้ช่องโหว่นี้

Zerologon ร้ายแรงแค่ไหน? Common Vulnerability Scoring System (CVSS) ที่เป็นมาตรฐานอุตสาหกรรมได้ให้คะแนน 10 ซึ่งเป็นระดับความรุนแรงสูงสุดสำหรับข้อบกพร่องของซอฟต์แวร์ หน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) ของ Homeland Security ยังออกคำสั่งฉุกเฉินโดยกำหนดให้หน่วยงานรัฐบาลพลเรือนทั้งหมดแก้ไขช่องโหว่ทันที โครงสร้างพื้นฐานด้านไอทีทั้งหมดของคุณยังคงมีความเสี่ยงจนกว่าตัวควบคุมโดเมนทุกตัวจะได้รับการอัปเดต ระบบที่เปิดเผยจากภายนอกไม่ใช่เพียงความเสี่ยงเท่านั้น Zerologon มอบโอกาสที่ดีเยี่ยมแก่อาชญากรไซเบอร์ที่มีฐานอยู่ในเครือข่ายของคุณอยู่แล้วในการเพิ่มสิทธิพิเศษและโจมตีให้เสร็จสิ้น

ไม่น่าแปลกใจที่ผู้โจมตีมุ่งเป้าไปที่ข้อบกพร่องอย่างแข็งขัน แต่หลายองค์กรยังไม่ได้ใช้แพตช์ที่ Microsoft เปิดตัวในเดือนสิงหาคมด้วยซ้ำ และเดาอะไร? โปรแกรมแก้ไขนั้นไม่ใช่วิธีแก้ปัญหาที่สมบูรณ์ Microsoft สัญญาว่าจะมีแพตช์ที่สมบูรณ์ยิ่งขึ้นในไตรมาสที่ 1 ปี 2021 ที่ทุกคนจะต้องนำไปใช้งาน ผู้ดูแลระบบ Active Directory อาจต้องเผชิญกับเรื่องปวดหัวมากมาย

อ่านโพสต์เต็มเกี่ยวกับการทำนาย #3: Zerologon จะยังคงหลอกหลอนเราต่อไปในปี 2021

4. ผู้คนจะจดจำความยากลำบากที่พวกเขามีนโยบายกลุ่ม

นโยบายกลุ่มเป็นส่วนพื้นฐานของการรักษาความปลอดภัยในระบบนิเวศของ Microsoft ช่วยให้คุณจัดการการตั้งค่าแบบรวมศูนย์เพื่อกำหนดว่าผู้ใช้ คอมพิวเตอร์ และแอปพลิเคชันใดสามารถและไม่สามารถทำได้ ผู้ดูแลระบบใช้ Group Policy object (GPO) มานานแล้วเพื่อบล็อกการใช้สื่อแบบถอดได้ เช่น ไดรฟ์ USB, บังคับใช้แนวทางปฏิบัติที่ดีที่สุดของรหัสผ่าน, จำกัดการเข้าถึงของผู้ใช้ไปยังพรอมต์คำสั่งและแผงควบคุม, ปิดใช้งานการบังคับให้เริ่มระบบใหม่, จำกัดการติดตั้งซอฟต์แวร์ และอื่นๆ อีกมากมาย มากกว่า.

อย่างไรก็ตาม องค์กรหลายแห่งถือว่านโยบายกลุ่มเป็นเทคโนโลยี "ตั้งค่าและลืมมันไปซะ" ซึ่งได้รับการกำหนดค่าไว้นานแล้ว และตั้งแต่นั้นมาก็ไม่มีใครแตะต้องเลย นั่นเป็นเหตุผลที่แฮกเกอร์ชอบนโยบายกลุ่ม พวกเขารู้ว่ามันทรงพลัง มีอยู่ในร้านค้าของ Microsoft ทุกแห่ง และโดยส่วนใหญ่ มันเต็มไปด้วยฝุ่นในตู้เสื้อผ้าที่คุณไม่เคยมอง แทนที่จะนำเสนออย่างเด่นชัดในกลยุทธ์ความปลอดภัยของคุณ

การเปลี่ยนแปลงการตั้งค่านโยบายกลุ่มช่วยให้แฮ็กเกอร์สามารถหลบเลี่ยงไปในระบบนิเวศด้านไอทีของคุณ รับสิทธิ์การเข้าถึงระดับสูง และขโมยข้อมูลของคุณหรือบรรลุจุดจบอื่นๆ ได้อย่างง่ายดาย โดยไม่มีใครสังเกตเห็น ในความเป็นจริง นั่นคือสิ่งหนึ่งที่ทำให้ช่องโหว่ Zerologon อันตรายมาก: หากมีใครใช้ข้อบกพร่องนั้นเพื่อเข้าถึง DC ตัวใดตัวหนึ่งของคุณ พวกเขาสามารถเปลี่ยนแปลง GPO ของคุณได้ตามต้องการ ซึ่งทำให้พวกเขามีอำนาจมหาศาลเหนือโดเมนทั้งหมดของคุณ ดังนั้นในปี 2564 องค์กรต่างๆ จะตระหนักดีถึงความจำเป็นในการควบคุม GPO ของตนอย่างใกล้ชิด และติดตามการเปลี่ยนแปลงที่ไม่เหมาะสมหรือเป็นอันตราย

อ่านโพสต์เต็มเกี่ยวกับการคาดการณ์ #4: ผู้คนจะจดจำวิธีที่ยากลำบากที่พวกเขามีนโยบายกลุ่ม

5. เนื่องจากการควบรวมกิจการมีเพิ่มมากขึ้น ผู้คนจำนวนมากขึ้นจะตระหนักว่าการย้ายผู้เช่าไปยังผู้เช่านั้นยากเพียงใด

กิจกรรมการใช้จ่ายจำนวนมากที่เกี่ยวข้องกับการเข้าซื้อกิจการต้องหยุดชะงักลงในช่วงต้นของการแพร่ระบาด แต่ในปี 2021 กิจกรรมการควบรวมกิจการจะเร่งตัวขึ้น และจะรวมถึงผู้เข้าใหม่ที่เพิ่งไม่มีราคาจากเกมการควบรวมกิจการ

สำหรับผู้ดูแลระบบไอที M&As หมายถึงการผสานรวมด้านไอที ซึ่งโดยทั่วไปจะเกี่ยวข้องกับการย้าย Active Directory และการย้าย Azure AD และ Microsoft 365 จากผู้เช่าไปยังผู้เช่า เนื่องจากมีบริษัทใหม่ๆ เข้ามามีส่วนร่วมในการควบรวมกิจการ เช่นเดียวกับการหมุนเวียนของพนักงานไอทีทั่วไปในองค์กรที่มีความอยากซื้อกิจการ ซึ่งหมายความว่ามีคนน้อยลงที่ต้องเผชิญกับความเครียด ลำดับเวลา และข้อตกลงบริการการเปลี่ยนผ่านของการบูรณาการด้านไอที ยิ่งไปกว่านั้น มีองค์กรจำนวนมากขึ้นที่นำ Azure AD และ Microsoft 365 มาใช้ในช่วงปีที่ผ่านมา ซึ่งหมายถึงการโยกย้ายจากผู้เช่าไปยังผู้เช่ามากขึ้น ซึ่งยิ่งมีคนมีประสบการณ์น้อยลงด้วยซ้ำ

การโยกย้ายระหว่างผู้เช่าไปยังผู้เช่าเป็นเรื่องยาก และชุดข้อมูลที่เพิ่มมากขึ้นและความซับซ้อนที่มากขึ้นกลับทำให้ยากขึ้นเท่านั้น แม้ว่า Microsoft กำลังทำงานเพื่อแก้ไขปัญหาดังกล่าว แต่องค์กรต่างๆ ก็ยังมองหาวิธีเพื่อให้แน่ใจว่าการโยกย้ายจากผู้เช่าไปยังผู้เช่าถูกต้องและทันท่วงที

อ่านโพสต์ฉบับเต็มเกี่ยวกับการคาดการณ์ #5: กิจกรรม M&A จะพิสูจน์ว่าการย้ายถิ่นระหว่างผู้เช่าเป็นเรื่องยาก

6. พนักงานเฉพาะกาลและตามโครงการจะเพิ่มความเสี่ยงต่อทรัพย์สินทางปัญญา (IP)

ปัจจุบัน IP ไม่ได้รวมเฉพาะสิ่งต่างๆ เช่น สูตรคุกกี้ลับ ซึ่งได้รับการปกป้องอย่างกระตือรือร้นอยู่แล้ว แต่ยังรวมไปถึง Intel อันทรงคุณค่าทุกประเภทที่จำเป็นต้องมีการพัฒนา นวด และเข้าถึงโดยคนหลายคน ตั้งแต่แผนเชิงกลยุทธ์ไปจนถึงการวิจัยเชิงแข่งขัน ไปจนถึงการออกแบบหรือโค้ดที่เป็นกรรมสิทธิ์ การหลีกเลี่ยงการรั่วไหลของ IP อาจหมายถึงความแตกต่างระหว่างการอยู่รอดและการล่มสลายในช่วงเวลาที่ยากลำบากเหล่านี้

น่าเสียดายที่ความเป็นจริงทางธุรกิจใหม่ ๆ จะทำให้ทรัพย์สินทางปัญญามีความเสี่ยงเพิ่มขึ้น ในขณะที่องค์กรต่างๆ พยายามรักษาความคล่องตัวและปรับตัว พวกเขาจะจ้างบุคลากรเมื่อจำเป็นเท่านั้น และพึ่งพาพนักงาน ผู้รับเหมา และผู้ขายระยะสั้นมากขึ้น นั่นหมายถึงมีผู้ใช้ในสภาพแวดล้อมไอทีของคุณมากขึ้น ซึ่งลดความภักดีขององค์กรและกังวลน้อยลงเกี่ยวกับบทบาทของแต่ละบุคคลในการรักษาความปลอดภัยขององค์กร นอกจากนี้ยังหมายถึงมีผู้ใช้เข้าและออกจากเครือข่ายของคุณเพิ่มมากขึ้น และมีโอกาสมากขึ้นสำหรับผู้ใช้ที่จัดสรรทรัพยากรมากเกินไปและไม่สามารถยกเลิกการจัดสรรได้ทันทีเมื่อพวกเขาออกไป แม้แต่พนักงานเต็มเวลาทั่วไปก็มีแนวโน้มที่จะหารือเกี่ยวกับข้อมูลที่เป็นความลับกับบุคคลภายนอกมากขึ้นในขณะนี้ เนื่องจากพวกเขาทำงานจากที่บ้านและขอบเขตก็ดูคลุมเครือมากขึ้น

กล่าวโดยสรุปคือปีหน้าจะมีโอกาสมากขึ้นที่ทรัพย์สินทางปัญญาจะออกจากองค์กร เพื่อลดความเสี่ยงดังกล่าว ทีมไอทีจะต้องปรับปรุงเกมของตนเมื่อต้องบังคับใช้สิทธิ์ขั้นต่ำอย่างเข้มงวด ตรวจสอบการเปลี่ยนแปลงและกิจกรรมอื่น ๆ ทำให้สามารถรับรองการเป็นสมาชิกกลุ่มได้อย่างง่ายดาย และอื่นๆ อีกมากมาย

อ่านโพสต์ฉบับเต็มเกี่ยวกับการคาดการณ์ #6: พนักงานระยะสั้นจะเพิ่มความเสี่ยงต่อทรัพย์สินทางปัญญา

7. การกำหนดค่าหลายภูมิศาสตร์ของ Microsoft 365 จะส่งคนข้ามชาติลงหลุมกระต่าย

Microsoft เปิดตัวการกำหนดค่าแบบหลายภูมิศาสตร์ในเดือนเมษายน 2020 ซึ่งเป็นฟีเจอร์เสริมที่ออกแบบมาเพื่อช่วยให้บริษัทข้ามชาติปฏิบัติตามกฎหมายอธิปไตยของข้อมูล เมื่อใช้ Microsoft 365 multi-geo คุณสามารถระบุตำแหน่งที่ตั้งข้อมูลที่ต้องการ (PDL) สำหรับผู้ใช้แต่ละรายที่ควบคุมตำแหน่งข้อมูลของตน เช่น กล่องจดหมาย Exchange และ OneDrive ที่ได้รับการจัดเตรียมและจัดเก็บ ด้วยวิธีนี้ คุณสามารถมั่นใจได้ว่าข้อมูลของผู้ใช้จะถูกเก็บไว้เฉพาะในศูนย์ข้อมูลของ Microsoft ในสหรัฐอเมริกา เฉพาะในศูนย์ข้อมูลของยุโรป หรือเฉพาะในศูนย์ข้อมูลของเอเชียตะวันออกเฉียงใต้หรือเอเชียตะวันออกเท่านั้น

อย่างไรก็ตาม มีหลายสิ่งที่ไม่ทราบเกี่ยวกับภูมิศาสตร์ที่หลากหลาย รวมถึงสิ่งต่อไปนี้:

• คุณจะย้ายผู้เช่าที่เปิดใช้งานคุณลักษณะหลายภูมิศาสตร์ได้อย่างไร
• คุณจะปฏิบัติต่อข้อมูลของใครบางคนอย่างไรเมื่อพวกเขาย้ายไปยังประเทศหรือทวีปใหม่ หากผู้ดูแลระบบเปลี่ยน PDL ของผู้ใช้ จะมีกระบวนการอัตโนมัติในการย้ายข้อมูลของผู้ใช้หรือไม่ อีเมลและ OneDrive ของพวกเขาจะไม่พร้อมใช้งานหรือไม่ นานแค่ไหน? เพื่อนร่วมงานจะสามารถใช้ไซต์ SharePoint ที่ผู้ใช้สร้างขึ้นต่อไปได้หรือไม่
• จะเกิดอะไรขึ้นถ้าผู้ใช้รายหนึ่งสร้างไซต์ SharePoint แต่ย้ายไปภายในองค์กรหรือลาออกไปเลย คุณสามารถเชื่อมโยงไซต์กับผู้ใช้รายอื่นได้หรือไม่? จำเป็นต้องให้ไซต์ไม่สามารถใช้งานได้เป็นระยะเวลาหนึ่งหรือไม่?
• แล้วการสำรองและกู้คืนล่ะ? คุณจะมั่นใจได้อย่างไรว่าการสำรองข้อมูลที่เหมาะสมในแต่ละภูมิภาค? จะเกิดอะไรขึ้นหากใช้การสำรองข้อมูลเก่าในสถานการณ์การกู้คืนและไม่ได้เปิด PDL ไว้ในขณะที่สำรองข้อมูลนั้น
• จะเป็นอย่างไรหากคุณทำงานร่วมกับบุคคลอื่นในเอกสารที่ไม่ได้อยู่ใน PDL ของคุณ คุณสามารถดาวน์โหลดในเครื่องเพื่อทำงานออฟไลน์ได้หรือไม่?

ปัญหาเหล่านี้และปัญหาอื่นๆ จะทำให้องค์กรข้ามชาติต้องดิ้นรนตลอดปี 2021 และอาจนานกว่านั้นด้วย

อ่านโพสต์ฉบับเต็มเกี่ยวกับการคาดการณ์ #7: M365 Multi-Geo จะส่งบริษัทต่างๆ ลงสู่หลุมกระต่าย

8. บริการคลาวด์ที่เพิ่มขึ้นและการหยุดให้บริการโทรคมนาคมจะกระตุ้นให้เกิดความสนใจใหม่ในแผนความต่อเนื่องทางธุรกิจแบบไฮบริดขั้นต่ำเปลือย

ปัญหาความพร้อมใช้งานที่เกี่ยวข้องกับข้อผิดพลาดของมนุษย์หรือการกำหนดค่าที่ไม่ถูกต้อง เช่น การหยุดทำงานของ Azure AD และ Microsoft 365 ที่รบกวนเราในเดือนกันยายนและตุลาคม และการทำงานทางไกลอย่างต่อเนื่องจะผลักดันองค์กรให้สร้างความสามารถแบบไฮบริดสำหรับเนื้อหาที่มีความสำคัญต่อภารกิจ เพื่อรักษาความต่อเนื่องทางธุรกิจ .

แต่การสร้างความยืดหยุ่นทางดิจิทัลไม่ได้หมายถึงเพียงการย้ายทุกสิ่งไปยังระบบคลาวด์ แต่ต้องมีการกำหนดข้อมูลขั้นต่ำที่จำเป็นในการทำงานโดยไม่มีการเข้าถึงระบบคลาวด์ และสร้างโมเดลไฮบริดที่เหมาะสมลงในแผนการแปลงเป็นดิจิทัลและแผนการกู้คืนความเสียหาย องค์กรส่วนใหญ่ในอุตสาหกรรมที่สำคัญต่างคิดเรื่องนี้ แต่บริษัทอื่นๆ ยังล้าหลังในด้านนี้ เพราะพวกเขาไม่เคยมีผู้ใช้จำนวนมากที่ทำงานจากที่บ้าน

ความพยายามนี้จะเกี่ยวข้องกับการให้ความรู้แก่ผู้ใช้เกี่ยวกับวิธีการตัดสินใจอย่างชาญฉลาด (และยังมีความรับผิดชอบทางกฎหมาย) เกี่ยวกับข้อมูลที่จะซิงค์ในเครื่อง เพื่อให้พวกเขาสามารถทำงานต่อในช่วงที่ไฟฟ้าดับ รวมถึงการพัฒนากลยุทธ์องค์กรในการดูแลรักษา Active Directory ภายในองค์กรและข้อมูลในเครื่อง ร้านค้า

อ่านโพสต์ฉบับเต็มเกี่ยวกับการคาดการณ์ #8: การหยุดทำงานของบริการจะต้องใช้แผนความต่อเนื่องทางธุรกิจใหม่