Comme les restrictions de verrouillage à travers le monde commencent à peine à se lever, un grand nombre de la main-d'œuvre mondiale continuera de travailler à distance pendant une grande partie de l'année – et au-delà. Pour ceux qui avaient l'habitude de faire la navette et qui se retrouvent maintenant à travailler à domicile, le manque de déplacements quotidiens peut avoir initialement donné l'impression d'avoir plus de temps. En réalité, ils ont simplement échangé en attendant un embouteillage pour un autre.
Sommaire
A propos de l'auteur
Kurt Vitriers, SVP Engineering, AppGate.
Au lieu de tourner au ralenti dans la circulation automobile et d'écouter la radio, les employés se sentent maintenant frustrés de devoir faire la queue pour se connecter au réseau de leur entreprise. Une étude de Zen Internet a révélé qu'une mauvaise connectivité peut coûter aux employés jusqu'à 72 minutes par jour, 14 minutes de plus que le trajet moyen au Royaume-Uni. Pour aggraver les choses, les employés doivent également perdre du temps à se connecter et à se déconnecter dans une vaine tentative pour éviter de surcharger le système. Le coupable de ces problèmes? Réseaux privés virtuels (VPN).
La sélection d'un VPN peut avoir du sens pour de nombreuses entreprises en surface, étant donné sa capacité perçue à ajouter de la sécurité, mais les compromis en temps perdu et la productivité peut être énorme. Pour les employés travaillant à domicile, le rythme des affaires doit se poursuivre et la productivité doit rester élevée. La dernière chose dont un employé ou une entreprise a besoin pendant cette période est le stress supplémentaire lié à l'impossibilité d'accéder à son réseau. Le passage au travail à domicile, considéré comme un boom pour les VPN, s'est en fait avéré être un échec alors que les entreprises se rendent compte de ses limites inhérentes.
La vie des affaires dans la voie lente
Depuis des décennies, les entreprises utilisent des VPN pour permettre à leurs employés de se connecter aux systèmes internes. Cependant, ils ne sont pas sans problèmes et n'ont jamais été destinés à gérer le volume de trafic qui provient du travail à distance de masse et des applications gourmandes en bande passante d'aujourd'hui.
Le problème avec le trafic vient de la majorité des VPN qui ont besoin que les utilisateurs se connectent et s'authentifient directement à un point d'accès VPN partagé. Cependant, face à un nombre élevé d'utilisateurs, il est extrêmement difficile d'établir de nouvelles connexions, ce qui fait que les utilisateurs attendent dans un «embouteillage» alors que d'autres tentent également de se connecter. Si le VPN est alors débordé à la suite d'un trop grand nombre de personnes essayant de se connecter en même temps, ils peuvent se bloquer et se bloquer – comme s'il réagissait à une attaque par déni de service distribué (DDoS). Comme plus de personnes que jamais essaient de se connecter via leurs VPN tout en travaillant à distance, cette connectivité capricieuse est exactement ce qui se produit.
Le problème est aggravé par les nouvelles selon lesquelles les VPN nécessitent généralement une connexion stable, ce qui est largement impossible pour beaucoup actuellement. Sans connexion stable, la session TCP (Transmission Control Protocol) est perdue et par la suite, la connexion entre l'utilisateur et le VPN est coupée. Les utilisateurs doivent ensuite effectuer à nouveau le processus laborieux pour se reconnecter et se réauthentifier. La probabilité d'une connexion stable pendant le travail à domicile est mise à rude épreuve, car les membres de la famille se connectent tous en même temps à un programme gourmand en données, comme les salles de classe virtuelles et les appels vidéo.
Enfin, du fait des récentes initiatives de télétravail de masse, les VPN souffrent d'une connexion brutalement lente. En raison de l'architecture centralisée et des limites du nombre d'appareils pouvant être regroupés, de nombreux systèmes VPN ont des limites de mise à l'échelle interne. Ainsi, même si un travailleur distant peut établir et maintenir avec succès une connexion via son VPN, lorsqu'il y a une augmentation substantielle de l'utilisation (comme c'est le cas dans le climat actuel), cette connexion est très probablement très lente.
Trouver un itinéraire alternatif
Pour que les entreprises combattent véritablement les défis actuels de connectivité présentés par un grand nombre d'employés travaillant à domicile et permettant aux travailleurs de se connecter efficacement au réseau de leur organisation à grande échelle, une approche alternative est nécessaire. Celui qui évite complètement les VPN.
Conçu pour micro-segmenter l'accès au réseau et aux applications, un périmètre défini par logiciel (SDP) crée dynamiquement des connexions un à un sécurisées vers plusieurs emplacements simultanément entre l'utilisateur et les ressources auxquelles il est autorisé à accéder. Cela élimine complètement la possibilité d'avoir à attendre dans un embouteillage de connexion.
Les SDP séparent également le canal de contrôle du canal de données, réduisant ainsi la charge et empêchant davantage l'encombrement des utilisateurs essayant d'accéder au réseau simultanément comme c'est le cas avec les VPN. De plus, comme les SDP sont conçus pour être massivement décentralisés, ils peuvent évoluer de manière dynamique directement pour gérer un grand nombre d'utilisateurs simultanés.
Enfin, les SDP peuvent être configurés rapidement et facilement tout en s'intégrant de manière transparente aux routeurs et commutateurs existants. En travaillant à la fois sur des réseaux internes traditionnels et à distance, les SDP peuvent finalement aider les entreprises à fonctionner plus efficacement et en toute sécurité tout en travaillant depuis leur domicile et à leur retour au bureau.
Opérations commerciales sans congestion
Dans la hâte de connecter à distance des effectifs entiers en réponse à COVID-19, de nombreuses organisations se sont tournées vers les VPN comme moyen par défaut d'assurer la connectivité. Mais avec des centaines, voire des milliers de personnes essayant de se connecter simultanément à leur réseau via des VPN, les failles de fonctionnalité inhérentes à la technologie obsolète sont révélées. Autrement dit, les VPN échouent.
Cependant, en passant à une solution SDP, les organisations peuvent rapidement et facilement surmonter bon nombre de ces défis. Le travail à distance est un ajustement nouveau et difficile pour de nombreuses entreprises, mais il ne doit pas être inefficace, inefficace ou impossible. Avec les bons outils en place pour soutenir convenablement la connectivité à grande échelle, les entreprises peuvent être rassurées de pouvoir maintenir avec succès leur rythme de continuité et assurer la productivité des employés.
