如果您喜欢因为意外的安全补丁而被迫退出正在使用的应用程序，请举手！

没人吗？我们可以等一等……

真的没有人吗？

好吧，我们料到了，也并不意外。Everywhere Workplace 播客主持人 Jamie Whalen 最近与 Enterprise Management Associates 研究总监 Steve Brasen 进行了对话，探讨数字化员工体验 (DEX) 与安全性之间所谓的冲突。

人们常常把 DEX 和安全性放在所谓拳击台的对立两端。这可以理解，但这种做法已经过时，也会错失重大机遇。将安全性与 DEX 相结合，可以带来显著的竞争优势。两者都至关重要，而且结合在一起效果更佳。

DEX

远程员工已经明确表达了自己的偏好：他们希望在自己选择的地点工作。边界不再存在，格子间也不再是必需。许多人甚至愿意放弃晋升机会，换取随时随地工作的可能。他们需要无缝访问、稳定连接以及能够帮助他们高效完成工作的合适工具。

满足这些需求，是确保出色 DEX 的重要组成部分；我们也知道，DEX 对于提升员工忠诚度、生产力、参与度和满意度至关重要。

安全性

您是否认为安全性与远程员工的这些期望清单是直接对立的？不妨再想一想。安全团队想要的，其实与其他远程员工相同：让每个人都能轻松且安全地完成工作。

问题在于：如果方法不当，一些旨在实现顶级安全的措施可能会阻碍无缝访问。

为什么？最成功的安全措施往往包括“高摩擦密码管理”等做法；顾名思义，这些措施会尽可能提高操作难度，让人难以绕过。这对安全性很有利，但对需要完成工作的远程员工而言就不那么友好了。

在疫情期间，许多企业突然转向远程办公，而且往往规划不够充分，这进一步加剧了人们认为安全性与员工体验相互冲突的看法。安全团队一直在努力追赶。

这些团队人手不足、压力巨大，正尽最大努力确定优先事项并管理漏洞，但有时这会以牺牲访问体验为代价，让远程员工感到沮丧。

远程控制

有一个本不该成为秘密的事实：DEX 与安全性并不冲突。事实上，良好的 DEX 能提升安全性。

为什么？因为积极的 DEX 会促进合规，而当安全协议以智能、无缝的方式融入数字体验时，合规就会自然发生。

关键在于，要正确实现这种融合。

如果安全协议的制定和实施脱离了积极 DEX 的范畴，远程员工最终就不得不持续应对各种安全控制；这些控制对企业而言必不可少，但对用户来说却可能非常繁琐。

当需要跨越的障碍过多时，员工轻则生产力下降，重则会倾向于寻找变通方法，以避免持续中断或长时间等待工单响应，从而完成自己的工作。

“在我们开展调查时发现，用户面临的最大挑战，其实是在配合安全控制的同时，又不影响自己的工作效率，”Brasen 表示。

这种内部合规不足通常并非出于恶意，而是被视为一种务实做法。遗憾的是，其中的风险很高。

安全团队最不希望看到的就是合规不足。当员工身处边界之外，在世界各地使用各种设备和各种操作系统开展工作时，安全团队面临的是一项近乎永无止境的艰巨任务。

“假设一名居家办公员工正在使用 VPN（虚拟专用网络）访问业务资源。他们可能还在使用与企业环境分离的云托管服务，”Brasen 解释道。

“然后他们向支持团队提交工单，表示应用程序性能变慢。IT 管理员该从哪里开始排查？问题出在员工的设备上吗？还是员工家中的 WiFi 导致的？又或者是 VPN 或云托管环境出现了问题？”

错位的代价

安全性与 DEX 之间的错位会带来许多棘手问题。

合规不足显然会给企业带来大量漏洞。员工挫败感是另一个重要因素，但还需要考虑更多问题。Steve Brasen 指出，安全障碍和系统性重启会导致显著的生产力损失。工作成果丢失是一个重大问题，工作节奏被打断同样代价高昂。

这些中断会不断累积。安全团队本就人手紧张，还要忙于应对安全威胁（尤其是勒索软件）的急剧上升，因此补丁、性能下降和破坏性的重启似乎变得无处不在。

如何同心协力向前推进

好消息是，安全性与 DEX 之间的错位并非不可避免。以下是如何同心协力向前推进的方法：

跟踪并管理 DEX：无法改进未衡量的内容。技术可以在降低安全协议对员工的影响方面发挥巨大作用。

首先，必须真正了解用户如何体验数字产品和安全协议，以及这些要素会对用户产生怎样的影响，从而跟踪并管理 DEX。

聚焦体验：您可能听说过 SLA（服务级别协议），那么 XLA 呢？XLA 是体验级别协议。服务关注的是流程，而 XLA 会将结果和体验纳入考量。

无论您的 SLA 多么完善，如果结果和价值没有达到应有水平，就应重新审视相关流程。

拥抱自动化：自动化，自动化，还是自动化。“应尽可能实施自动化修复，在问题影响用户生产力之前迅速解决，”Brasen 表示。

自动化修复能够实现对数字体验的主动管理，相比传统的被动式管理，对用户造成的干扰要小得多。

使用智能安全控制：与其试图随时控制所有威胁，不如利用基于风险的情报，聚焦最相关、最关键的威胁。这样不仅能将安全资源引导到正确的位置，也意味着安全措施不会因为非关键威胁而对用户造成不必要的干扰。

再次强调，安全团队和远程员工的目标是一致的：让每个人都能安全、轻松地完成工作。自动化、基于风险的情报以及对 DEX 的关注，可以减轻安全团队、IT 团队以及其他远程员工的负担。

想进一步了解投资 DEX 的重要性？请查看完整报告，并收听完整播客节目。