首席信息官如何應(yīng)對(duì)其數(shù)字化轉(zhuǎn)型的下一步發(fā)展?他們需要了解有關(guān)數(shù)字化轉(zhuǎn)型的優(yōu)先事項(xiàng)、支持技術(shù)和安全優(yōu)先級(jí)的見(jiàn)解。
在冠狀病毒疫情持續(xù)蔓延期間，數(shù)字化轉(zhuǎn)型也在發(fā)生變化，但也有一些方面是不變的，例如人員和流程的優(yōu)先級(jí)將超越技術(shù)，而疫情促使一些項(xiàng)目加快或提前實(shí)施。
很多企業(yè)的首席信息官開(kāi)始考慮在疫情期間如何加速實(shí)施數(shù)字化轉(zhuǎn)型。隨著數(shù)字化資產(chǎn)變得越來(lái)越重要，并且運(yùn)營(yíng)業(yè)務(wù)日益受到威脅，他們正更加關(guān)注網(wǎng)絡(luò)安全。那么首席信息官和其他企業(yè)領(lǐng)導(dǎo)者如何做到這一點(diǎn)?在麻省理工學(xué)院斯隆分校主辦的首席信息官研討會(huì)的小組討論中，行業(yè)專家分享一些了有關(guān)實(shí)施數(shù)字化轉(zhuǎn)型的見(jiàn)解。
數(shù)字化轉(zhuǎn)型下一步發(fā)展的優(yōu)先事項(xiàng)
英國(guó)能源開(kāi)發(fā)商N(yùn)ational Grid公司首席信息官Adriana Karaboutis說(shuō)，“這場(chǎng)疫情導(dǎo)致了人們觀念的轉(zhuǎn)變，當(dāng)然也改變了一些優(yōu)先事項(xiàng)。我們必須加快數(shù)字化進(jìn)程，因?yàn)檫@是一個(gè)巨大的行動(dòng)號(hào)召。這與企業(yè)的預(yù)算無(wú)關(guān)，而在于為了保持業(yè)務(wù)正常運(yùn)行。所有這些努力都必須結(jié)合起來(lái)。我們要更加關(guān)注優(yōu)先事項(xiàng)。”
電信廠商BT Plc公司首席數(shù)字和創(chuàng)新官Harmeen Mehta對(duì)其觀點(diǎn)表示認(rèn)同。他說(shuō)，“在疫情發(fā)生之后，人們的思維和優(yōu)先事項(xiàng)有些雜亂無(wú)章。當(dāng)設(shè)定一個(gè)或兩個(gè)目標(biāo)時(shí)，可能就會(huì)發(fā)生奇跡，因此需要非常注重結(jié)果。”
National Grid公司的Karaboutis指出，“專注意味著不再做某些事情。例如有關(guān)是否升級(jí)會(huì)議室的爭(zhēng)論，我想現(xiàn)在人們?cè)僖膊粫?huì)討論這個(gè)問(wèn)題了。”
全球工程和建筑服務(wù)商CDM Smith公司首席信息官David Neitz表示，企業(yè)需要?jiǎng)?chuàng)建優(yōu)先事項(xiàng)的清單，并列出可能面臨的挑戰(zhàn)。
科技的角色演變
人員和流程的優(yōu)先級(jí)高于技術(shù)并不意味著技術(shù)不重要。Neitz對(duì)CDM Smith公司如何快速開(kāi)發(fā)一些沉浸式技術(shù)以便可以繼續(xù)推進(jìn)項(xiàng)目進(jìn)行了闡述。他指出，采用這些技術(shù)可以遠(yuǎn)程和全息地瀏覽其設(shè)計(jì)，從而標(biāo)記出需要關(guān)注的領(lǐng)域，他帶領(lǐng)的IT團(tuán)隊(duì)還對(duì)傳感器進(jìn)行了更廣泛的研究，并研究了如何利用這些傳感器來(lái)提高附加值。
National Grid公司的Karboutis強(qiáng)調(diào)，企業(yè)需要做出以數(shù)據(jù)為依據(jù)的決策。即使是相當(dāng)簡(jiǎn)單的事情也可以提供幫助。例如，可以查看天氣預(yù)報(bào)，以便在氣候良好的時(shí)間進(jìn)行預(yù)測(cè)性維護(hù)。
她說(shuō)：“物聯(lián)網(wǎng)和邊緣計(jì)算是基石，現(xiàn)在網(wǎng)絡(luò)攻擊面日益增長(zhǎng)，需要注意的是，所有這些都是網(wǎng)絡(luò)攻擊者面臨的機(jī)會(huì)。”
當(dāng)今數(shù)字化轉(zhuǎn)型期間的6個(gè)網(wǎng)絡(luò)安全優(yōu)先事項(xiàng)
麻省理工學(xué)院斯隆分校(CAMS)網(wǎng)絡(luò)安全執(zhí)行總監(jiān)Keri Pearlson主持了這個(gè)網(wǎng)絡(luò)安全小組討論，她根據(jù)研究結(jié)果提出了一些重要建議。她表示，企業(yè)執(zhí)行管理層應(yīng)該：
•優(yōu)先考慮網(wǎng)絡(luò)安全并參與可見(jiàn)事件。
•從一開(kāi)始就采取網(wǎng)絡(luò)安全策略和措施。
•為設(shè)計(jì)師和安全團(tuán)隊(duì)成員創(chuàng)造更加頻繁互動(dòng)的機(jī)會(huì)。
•通過(guò)評(píng)估和認(rèn)可來(lái)鼓勵(lì)優(yōu)秀的網(wǎng)絡(luò)設(shè)計(jì)。
•為開(kāi)發(fā)人員提供更多的網(wǎng)絡(luò)知識(shí)，使他們從一開(kāi)始就可以做出安全的設(shè)計(jì)決策。
•設(shè)法幫助設(shè)計(jì)師更好地了解客戶安全需求。
Pearlson說(shuō)：“改變價(jià)值觀、態(tài)度和信念是推動(dòng)安全行為的關(guān)鍵，從最初的需求階段開(kāi)始，建立網(wǎng)絡(luò)安全思維模式也是如此。”
總部位于新澤西州的Delta Dental公司首席信息安全官Roota Almeida認(rèn)為，供應(yīng)鏈漏洞已經(jīng)成為當(dāng)今主要的網(wǎng)絡(luò)安全威脅，并且每個(gè)企業(yè)都應(yīng)擁有強(qiáng)大的第三方管理流程。
第三方軟件支持服務(wù)商Rimini Street公司全球安全服務(wù)副總裁Gabe Dimeglio表示：“企業(yè)應(yīng)該對(duì)其供應(yīng)商進(jìn)行源代碼審查。”他指出，開(kāi)源軟件在這方面提供更多的好處。
在他看來(lái)，開(kāi)源軟件也是創(chuàng)新的重要來(lái)源。他說(shuō)，大多數(shù)企業(yè)軟件都有大量的開(kāi)源庫(kù)。并且可以獲得開(kāi)放源代碼社區(qū)的幫助，在社區(qū)中擁有眾多具有才華的開(kāi)發(fā)人員。這為企業(yè)帶來(lái)了很多好處，因?yàn)楹翢o(wú)疑問(wèn)，其競(jìng)爭(zhēng)對(duì)手正在做同樣的事情。”
Dimeglio對(duì)使用開(kāi)源軟件的看法與Red Hat公司的《2021年企業(yè)開(kāi)源狀況報(bào)告》相呼應(yīng)：發(fā)現(xiàn)使用企業(yè)開(kāi)源的最大好處是更高質(zhì)量的軟件、獲得最新的創(chuàng)新技術(shù)、更好的安全性以及安全地利用開(kāi)源技術(shù)的能力。特別是在安全方面，在Red Hat公司的調(diào)查中，84%的受訪IT領(lǐng)導(dǎo)者表示，開(kāi)源是其企業(yè)安全戰(zhàn)略的關(guān)鍵部分。
快速行動(dòng)但需要謹(jǐn)慎行事
數(shù)字化轉(zhuǎn)型在疫情期間有兩個(gè)方面的發(fā)展：一方面，數(shù)字化轉(zhuǎn)型項(xiàng)目在過(guò)去的一年中幫助企業(yè)迅速實(shí)施了新的戰(zhàn)略和流程。在今年舉辦的麻省理工學(xué)院斯隆首席信息官研討會(huì)上，一些IT領(lǐng)導(dǎo)者表示，為在這么短的時(shí)間內(nèi)迅速地完成大量工作而感到驚訝。
另一方面，這些項(xiàng)目將在充滿威脅的數(shù)字世界中安全運(yùn)行。他們必須警惕或提醒容易犯錯(cuò)的人員：90%的數(shù)據(jù)泄露事件始于某種人為錯(cuò)誤，例如孤立的帳戶、共享密碼或網(wǎng)絡(luò)釣魚(yú)電子郵件。但她指出，最近的供應(yīng)鏈攻擊事件是范式轉(zhuǎn)移事件，現(xiàn)在很多已經(jīng)在做的事情是無(wú)法解決的。
Karaboutis還總結(jié)了首席信息官的一些平衡行為。她對(duì)邊緣計(jì)算和物聯(lián)網(wǎng)技術(shù)帶來(lái)更多的可能性感到興奮，但企業(yè)快速實(shí)施數(shù)字化轉(zhuǎn)型還是需要謹(jǐn)慎行事。
