Se si chiede a qualsiasi responsabile IT di un’azienda globale cosa rallenti la propria impresa, raramente verrà indicata la rete stessa come il problema. L’attrito si manifesta spesso ai confini, dove l’infrastruttura di un paese incontra le normative di un altro e la coerenza viene meno.
In ogni nuovo Paese in cui un’azienda si insedia porta con sé il proprio approccio normativo, i propri limiti infrastrutturali e le proprie sfide in termini di prestazioni. Mettendone insieme un numero sufficiente, il risultato è un’architettura a mosaico, sostenuta da eccezioni piuttosto che da un unico progetto unificato.
L’adozione dell’IA sta spingendo quel mosaico al limite e sta aggravando le crescenti esigenze derivanti dal SaaS distribuito, dagli strumenti di collaborazione sempre attivi e da una forza lavoro globale dispersa. I carichi di lavoro dell’IA non aspettano che lo stack di sicurezza di una regione si adegui: funzionano semplicemente su qualsiasi architettura si trovi in essere.
Gli assistenti generativi basati sull’IA, le applicazioni SaaS abilitate all’IA e i flussi di lavoro da macchina a macchina aumentano il volume e la sensibilità dei dati che circolano tra utenti, servizi cloud e ambienti regionali. Senza una visibilità unificata e l’applicazione delle policy, le organizzazioni possono avere difficoltà a garantire la sicurezza dell’accesso all’IA, a proteggere i dati e a mantenere prestazioni affidabili delle applicazioni oltre i confini e questo crea una vera e propria tensione. Le aziende desiderano un approccio alla sicurezza coerente, indipendentemente da dove si trovino i propri dipendenti o le proprie applicazioni. Ma le realtà regionali continuano a spingere nella direzione opposta: Paesi diversi applicano leggi diverse in materia di dati, alcuni mercati limitano apertamente il traffico transfrontaliero e le prestazioni in una regione hanno poca influenza su quelle in un’altra.
Lo stesso problema, amplificato su più mercati: man mano che le aziende crescono, aumentano anche le sfide relative all’infrastruttura e alla sicurezza.
Un numero maggiore di mercati comporta una maggiore connettività e un numero maggiore di contesti normativi da conciliare. Ciò si traduce in prestazioni delle applicazioni incoerenti da una regione all’altra, frustrando gli utenti nell’uso quotidiano delle app aziendali e minando la produttività ogni volta che una videochiamata si interrompe o la sincronizzazione di un file si blocca. Dietro le quinte, i team IT devono sopportare l’onere di gestire stack di rete e di sicurezza separati per ogni regione, ciascuno con le proprie regole, i propri fornitori e i propri punti deboli.
L’adozione dell’IA aggiunge un ulteriore livello di complessità. Man mano che le imprese collegano un numero crescente di utenti, applicazioni e servizi di IA in questi ambienti sempre più distribuiti, ogni divario regionale diventa un punto in cui un flusso di lavoro basato sull’IA può rallentare, interrompersi o causare fughe di dati. Più un’azienda diventa globale, più è difficile garantire un’esperienza coerente in termini di sicurezza e connettività, poiché ogni Paese applica le proprie leggi. Crescita e coerenza iniziano a contrapporsi, mentre il lavoro basato sull’IA richiede un maggiore equilibrio tra entrambe.
Gli ambienti frammentati non solo compromettono l’esperienza utente, ma incidono anche sulla sicurezza. Quando le policy variano da una regione all’altra, varia anche il rischio. Una lacuna in un mercato diventa una lacuna nell’intera azienda.
Cosa offre il SASE unificato
Il Secure Access Service Edge (SASE) riunisce rete e sicurezza in un’unica piattaforma fornita via cloud, sostituendo le apparecchiature e gli strumenti separati che le aziende hanno tradizionalmente messo insieme regione per regione. È pensato per essere l’antidoto al problema del “patchwork”.
Nell’era dell’intelligenza artificiale, il SASE unificato fornisce un piano di controllo comune per l’accesso sicuro, la prevenzione delle minacce, la protezione dei dati e le prestazioni di rete. Ciò aiuta le aziende ad applicare policy di sicurezza coerenti a utenti, applicazioni e servizi di intelligenza artificiale, riducendo al contempo la complessità operativa causata da strumenti di rete e di sicurezza separati.
Per soddisfare le esigenze di un’azienda globale, tuttavia, il SASE deve garantire prestazioni ottimali anche nei mercati più impegnativi. Mentre molte architetture funzionano bene finché non si imbattono in una regione con una complessità reale, un SASE realmente unificato si estende anche ai mercati in cui la connettività e la regolamentazione sono più difficili.
In altre parole, ciò significa un’unica policy, un’unica esperienza coerente e un’unica piattaforma, indipendentemente da dove si trovino gli utenti o le applicazioni. Chi lavora in uno stabilimento dovrebbe godere dello stesso livello di sicurezza e di prestazioni pressoché identico di chi lavora dalla sede centrale.
La Cina come banco di prova reale per il SASE unificato
La Cina rappresenta uno dei casi più complessi nel panorama delle reti globali, rendendola un utile esempio concreto di ciò che il SASE unificato dovrebbe garantire quando prestazioni, sicurezza e requisiti normativi convergono.
Le organizzazioni multinazionali con sede a Shanghai e Shenzhen, hub strategici per il business globale e in particolare per le operazioni di produzione, conoscono bene questo scenario. La connettività transfrontaliera dalla Cina continentale passa attraverso infrastrutture perimetrali congestionate, e tale congestione causa latenza e perdita di pacchetti nel traffico aziendale quotidiano. Le prestazioni di andata e ritorno verso i servizi cloud, che nella maggior parte delle regioni sono inferiori a 100 millisecondi, possono superare abbondantemente i 200 millisecondi per gli utenti in Cina. Il che significa chiamate lente su Microsoft Teams, pagine SharePoint che si caricano a fatica e sincronizzazioni di file che falliscono, compromettendo il coordinamento da cui dipendono i produttori tra le operazioni in Cina e le sedi centrali altrove.
La soluzione China Premium Connectivity di Check Point affronta questi problemi in modo diretto, con la sede di Shanghai già operativa e una nuova sede a Shenzhen la cui apertura è prevista per il prossimo trimestre. Offre alle aziende una connettività prevedibile e di livello enterprise tra gli utenti in Cina e le applicazioni aziendali da cui dipendono al di fuori del Paese, tra cui Microsoft 365, Salesforce, SAP e ServiceNow, tutte integrate nella più ampia architettura SASE di Check Point. Un’unica politica, un’unica piattaforma, estesa a uno degli ambienti di connettività più difficili al mondo.
Lo stesso principio sta assumendo un’importanza sempre maggiore per i carichi di lavoro basati sull’intelligenza artificiale. I dipendenti e le applicazioni necessitano di un accesso affidabile a strumenti di IA generativa approvati e a servizi cloud basati sull’intelligenza artificiale, mentre le organizzazioni hanno bisogno di controlli coerenti per ridurre l’esposizione dei dati, ispezionare il traffico e applicare le politiche aziendali in tutte le regioni.
Perché la questione va oltre i confini della Cina
In sostanza, si tratta di una questione di architettura globale. La “China Premium Connectivity” non è la questione in sé, ma un esempio di come un’architettura SASE unificata possa affrontare un mercato complesso senza creare uno stack regionale di sicurezza e rete disgiunto.
Le imprese con sede in Europa e negli Stati Uniti che operano in Cina attribuiscono a questo aspetto la stessa importanza delle loro controparti nell’area Asia-Pacifico (APAC), perché il problema non rimane confinato a livello locale. Quando uno stabilimento a Shenzhen non riesce a connettersi in modo affidabile al sistema ERP ospitato a Francoforte, o quando un team di vendita a Shanghai non riesce ad accedere in modo costante a un CRM ospitato negli Stati Uniti, si tratta di un problema che riguarda tanto la sede centrale quanto la regione. Ciò si riflette nei dati a cui la leadership globale presta effettivamente attenzione: programmi di produzione, visibilità della pipeline di vendita, volume dei ticket dell’help desk IT legati a problemi di connettività.
Cosa significa questo per clienti e partner
Per i clienti, i vantaggi sono concreti: una migliore reattività delle applicazioni dove serve di più, un accesso coerente alle applicazioni SaaS, web e private, un’unica politica di sicurezza per tutte le operazioni globali invece di una dozzina di politiche locali, e un’unica piattaforma da gestire invece di una serie di soluzioni individuali regionali.
Per i partner, si tratta di una posizione più forte nei confronti dei clienti multinazionali. È anche un elemento di differenziazione rispetto ai fornitori che richiedono ancora architetture regionali scollegate per portare a termine il lavoro. Inoltre, offre un punto di partenza nelle conversazioni con i clienti, indipendentemente dal fatto che il loro prossimo mercato prioritario sia la Cina, il Brasile, l’India o qualsiasi altro luogo caratterizzato da sfide normative e di connettività.
Connettività e sicurezza globali sono un unico problema, non due distinti
Un approccio frammentario semplicemente non riesce a stare al passo con la nuova realtà. L’intelligenza artificiale sta alzando l’asticella per la connettività e la sicurezza ovunque, tutte insieme, e le soluzioni di ripiego non saranno sufficienti per farvi fronte. Le aziende vincenti saranno quelle che considereranno la connettività e la sicurezza globali come un unico problema, basato su un’unica architettura che si estende nei mercati che altri fornitori evitano.
Questo è il valore del SASE unificato nell’era dell’IA: connettività globale sicura, applicazione coerente delle policy e un’architettura progettata per supportare l’adozione dell’IA senza aggiungere complessità a livello regionale.
