Как я перестал беспокоиться и полюбил BYOD

Концепция «принеси своё устройство» (или BYOD) — одна из горячих тем этого года, беспокоящая каждый ИТ-отдел. Что означает BYOD для будущего ИТ? Люди уже начали называть это «консьюмеризацией ИТ», и ИТ-специалисты повсюду опасаются, что традиционная роль ИТ заканчивается, а BYOD передаёт весь контроль в руки конечных пользователей.

Так ли это на самом деле? В мире, где безопасность и контроль данных становятся всё более строго регламентированными, а общественность проявляет растущий интерес к тому, как компании защищают свои данные, можно с уверенностью предположить, что ИТ-отрасль движется не в сторону потери контроля. И на мой взгляд, BYOD означает прямо противоположное.

Невозможно отрицать, что BYOD несёт множество изменений и требует от ИТ-отделов переосмысления традиционных подходов. Но так ли это плохо? Старая модель напоминала сетевой замок. Межсетевые экраны были рвом, а все устройства — от серверов до десктопов — теснились внутри крепостного двора, свободно общаясь друг с другом. Один из главных страхов состоял в том, что один из этих десктопов будет «скомпрометирован» и развяжет атаку пятой колонны изнутри замка, где фактически не было никакой защиты.

Старая модель порождала целый клубок проблем и требовала сложных обходных решений, чтобы приспособиться к современным изменениям в вычислительных средах. Пока компании существовали в одном месте или регулярно использовали арендованные линии для связи офисов, модель работала неплохо. Но когда сотрудникам потребовалось работать удалённо — из дома или в поездках — поддержка модели усложнилась, и для расширения «замка» куда угодно была введена концепция VPN. Виртуальные частные сети изменили физические возможности компаний, но не устранили ряд фундаментальных проблем архитектуры традиционной ИТ-инфраструктуры.

Решение этой переработки инфраструктуры назревало уже давно. Движение к веб-приложениям, «облачным сервисам», хостинговым приложениям, программному обеспечению как услуге (SaaS) и другим концепциям нового мышления об приложениях. Постепенно мы начали открывать приложения «внешнему миру». Сначала только электронную почту, затем базовые веб-приложения, и всё больше компонентов деловой инфраструктуры стали доступны извне без необходимости использовать VPN.

Появление смартфонов ускорило этот процесс: определённые приложения — прежде всего электронная почта и календари — настоятельно требовали расширения на мобильные устройства. В большинстве своём ИТ-отделы даже не замечали существенного сдвига. Это были лишь небольшие пробоины, мелкие изменения: всё больше инструментов, используемых в бизнесе, становились доступны без подключения к VPN, вне офиса.

Сегодня новая компания может законно спросить своего директора по информационным технологиям: «Зачем нам вообще нужна локальная сеть? Какую пользу мы получаем от того, что все находятся в единой физической сети?» Причины для LAN ещё остаются. Но это ценный вопрос, и ответ может вас удивить. Мне самому его задавали, и ответ был таков: нам локальная сеть не нужна — каждое приложение доступно по собственному защищённому каналу без необходимости в VPN или локальной сети.

Ярче всего LAN по-прежнему проявляют себя в управлении десктопами. Если нужно жёстко контролировать конечное пользовательское оборудование, LAN работают здесь лучше всего — пока. Со временем это тоже изменится. Но именно здесь BYOD становится секретным оружием ИТ-отдела.

BYOD, при всём очевидном ворохе осложнений — особенно в части поддержки конечных пользователей, привыкших за десятилетия к тому, что ИТ полностью контролирует их устройства, — открывает возможность устранить LAN, сократить стены замка до окружения только ключевой инфраструктуры, куда конечным пользователям вовсе не нужно заходить, и переложить поддержку устройств конечных пользователей на них самих. При современных стратегиях публикации приложений без LAN (включая веб-приложения, технологии удалённого рабочего стола и другие) устройства конечных пользователей фактически превращаются в тонкие клиенты, нередко обеспечивающие лишь мощность, достаточную для отображения приложения. Они являются окном в инфраструктуру, а не шлюзом. Они смотрят на серверы, а не находятся внутри замка вместе с ними.

Восприятие устройств конечных пользователей как панелей просмотра или окон, а не как вычислительных устройств — ключ к превращению BYOD в преимущество для ИТ-отдела, а не в его головную боль. Разумеется, это вписывается в привычный ритм смены «толстых» и «тонких» клиентов на протяжении истории вычислений. Маятник качнётся снова, но сейчас у нас есть именно такая возможность. Конечные пользователи хотят иллюзии контроля и реальной возможности выбрать устройство, наилучшим образом отвечающее их потребностям, — которые почти исключительно физические: вопросы дизайна или функциональности. ИТ-отделы хотят реального контроля и должны быть рады дать пользователям возможность выбирать собственные устройства. Выиграть могут все.

Ключ, разумеется, — в устранении унаследованных приложений или поиске обходных решений. Технологические подходы, такие как VDI, терминальные серверы или даже стойки десктопов в центре обработки данных, потенциально предоставляют резервные стратегии, доступные практически с любого устройства, тогда как технологии «слоя отображения» наподобие HTML5 обещают элегантные современные способы доступа к приложениям, перекладывая обработку отображения на устройство конечного пользователя и стандартизируясь на протоколе, который в ближайшем будущем, скорее всего, будет повсеместным. Технологии уже существуют сегодня.

Когда корпоративная сеть сжимается до инфраструктурных серверов и сопутствующего сетевого оборудования, у ИТ-отделов появляется потенциал для большего контроля и большей гибкости при минимальных потерях. Конечные пользователи довольны, ИТ доволен. BYOD — это возможность для ИТ усилить контроль и повысить безопасность, сохраняя при этом имидж открытого и гибкого партнёра.