數(shù)字化轉(zhuǎn)型的加速實施需要小心謹(jǐn)慎
在冠狀病毒疫情持續(xù)蔓延期間,數(shù)字化轉(zhuǎn)型也在發(fā)生變化,但也有一些方面是不變的,例如人員和流程的優(yōu)先級將超越技術(shù),而疫情促使一些項目加快或提前實施。
很多企業(yè)的首席信息官開始考慮在疫情期間如何加速實施數(shù)字化轉(zhuǎn)型。隨著數(shù)字化資產(chǎn)變得越來越重要,并且運(yùn)營業(yè)務(wù)日益受到威脅,他們正更加關(guān)注網(wǎng)絡(luò)安全。那么首席信息官和其他企業(yè)領(lǐng)導(dǎo)者如何做到這一點?在麻省理工學(xué)院斯隆分校主辦的首席信息官研討會的小組討論中,行業(yè)專家分享一些了有關(guān)實施數(shù)字化轉(zhuǎn)型的見解。
數(shù)字化轉(zhuǎn)型下一步發(fā)展的優(yōu)先事項
英國能源開發(fā)商N(yùn)ational Grid公司首席信息官Adriana Karaboutis說,“這場疫情導(dǎo)致了人們觀念的轉(zhuǎn)變,當(dāng)然也改變了一些優(yōu)先事項。我們必須加快數(shù)字化進(jìn)程,因為這是一個巨大的行動號召。這與企業(yè)的預(yù)算無關(guān),而在于為了保持業(yè)務(wù)正常運(yùn)行。所有這些努力都必須結(jié)合起來。我們要更加關(guān)注優(yōu)先事項。”
電信廠商BT Plc公司首席數(shù)字和創(chuàng)新官Harmeen Mehta對其觀點表示認(rèn)同。他說,“在疫情發(fā)生之后,人們的思維和優(yōu)先事項有些雜亂無章。當(dāng)設(shè)定一個或兩個目標(biāo)時,可能就會發(fā)生奇跡,因此需要非常注重結(jié)果。”
National Grid公司的Karaboutis指出,“專注意味著不再做某些事情。例如有關(guān)是否升級會議室的爭論,我想現(xiàn)在人們再也不會討論這個問題了。”
全球工程和建筑服務(wù)商CDM Smith公司首席信息官David Neitz表示,企業(yè)需要創(chuàng)建優(yōu)先事項的清單,并列出可能面臨的挑戰(zhàn)。
科技的角色演變
人員和流程的優(yōu)先級高于技術(shù)并不意味著技術(shù)不重要。Neitz對CDM Smith公司如何快速開發(fā)一些沉浸式技術(shù)以便可以繼續(xù)推進(jìn)項目進(jìn)行了闡述。他指出,采用這些技術(shù)可以遠(yuǎn)程和全息地瀏覽其設(shè)計,從而標(biāo)記出需要關(guān)注的領(lǐng)域,他帶領(lǐng)的IT團(tuán)隊還對傳感器進(jìn)行了更廣泛的研究,并研究了如何利用這些傳感器來提高附加值。
National Grid公司的Karboutis強(qiáng)調(diào),企業(yè)需要做出以數(shù)據(jù)為依據(jù)的決策。即使是相當(dāng)簡單的事情也可以提供幫助。例如,可以查看天氣預(yù)報,以便在氣候良好的時間進(jìn)行預(yù)測性維護(hù)。
她說:“物聯(lián)網(wǎng)和邊緣計算是基石,現(xiàn)在網(wǎng)絡(luò)攻擊面日益增長,需要注意的是,所有這些都是網(wǎng)絡(luò)攻擊者面臨的機(jī)會。”
當(dāng)今數(shù)字化轉(zhuǎn)型期間的6個網(wǎng)絡(luò)安全優(yōu)先事項
麻省理工學(xué)院斯隆分校(CAMS)網(wǎng)絡(luò)安全執(zhí)行總監(jiān)Keri Pearlson主持了這個網(wǎng)絡(luò)安全小組討論,她根據(jù)研究結(jié)果提出了一些重要建議。她表示,企業(yè)執(zhí)行管理層應(yīng)該:
- 優(yōu)先考慮網(wǎng)絡(luò)安全并參與可見事件。
- 從一開始就采取網(wǎng)絡(luò)安全策略和措施。
- 為設(shè)計師和安全團(tuán)隊成員創(chuàng)造更加頻繁互動的機(jī)會。
- 通過評估和認(rèn)可來鼓勵優(yōu)秀的網(wǎng)絡(luò)設(shè)計。
- 為開發(fā)人員提供更多的網(wǎng)絡(luò)知識,使他們從一開始就可以做出安全的設(shè)計決策。
- 設(shè)法幫助設(shè)計師更好地了解客戶安全需求。
Pearlson說:“改變價值觀、態(tài)度和信念是推動安全行為的關(guān)鍵,從最初的需求階段開始,建立網(wǎng)絡(luò)安全思維模式也是如此。”
總部位于新澤西州的Delta Dental公司首席信息安全官Roota Almeida認(rèn)為,供應(yīng)鏈漏洞已經(jīng)成為當(dāng)今主要的網(wǎng)絡(luò)安全威脅,并且每個企業(yè)都應(yīng)擁有強(qiáng)大的第三方管理流程。
第三方軟件支持服務(wù)商Rimini Street公司全球安全服務(wù)副總裁Gabe Dimeglio表示:“企業(yè)應(yīng)該對其供應(yīng)商進(jìn)行源代碼審查。”他指出,開源軟件在這方面提供更多的好處。
在他看來,開源軟件也是創(chuàng)新的重要來源。他說,大多數(shù)企業(yè)軟件都有大量的開源庫。并且可以獲得開放源代碼社區(qū)的幫助,在社區(qū)中擁有眾多具有才華的開發(fā)人員。這為企業(yè)帶來了很多好處,因為毫無疑問,其競爭對手正在做同樣的事情。”
Dimeglio對使用開源軟件的看法與Red Hat公司的《2021年企業(yè)開源狀況報告》相呼應(yīng):發(fā)現(xiàn)使用企業(yè)開源的最大好處是更高質(zhì)量的軟件、獲得最新的創(chuàng)新技術(shù)、更好的安全性以及安全地利用開源技術(shù)的能力。特別是在安全方面,在Red Hat公司的調(diào)查中,84%的受訪IT領(lǐng)導(dǎo)者表示,開源是其企業(yè)安全戰(zhàn)略的關(guān)鍵部分。
快速行動但需要謹(jǐn)慎行事
數(shù)字化轉(zhuǎn)型在疫情期間有兩個方面的發(fā)展:一方面,數(shù)字化轉(zhuǎn)型項目在過去的一年中幫助企業(yè)迅速實施了新的戰(zhàn)略和流程。在今年舉辦的麻省理工學(xué)院斯隆首席信息官研討會上,一些IT領(lǐng)導(dǎo)者表示,為在這么短的時間內(nèi)迅速地完成大量工作而感到驚訝。
另一方面,這些項目將在充滿威脅的數(shù)字世界中安全運(yùn)行。他們必須警惕或提醒容易犯錯的人員:90%的數(shù)據(jù)泄露事件始于某種人為錯誤,例如孤立的帳戶、共享密碼或網(wǎng)絡(luò)釣魚電子郵件。但她指出,最近的供應(yīng)鏈攻擊事件是范式轉(zhuǎn)移事件,現(xiàn)在很多已經(jīng)在做的事情是無法解決的。
Karaboutis還總結(jié)了首席信息官的一些平衡行為。她對邊緣計算和物聯(lián)網(wǎng)技術(shù)帶來更多的可能性感到興奮,但企業(yè)快速實施數(shù)字化轉(zhuǎn)型還是需要謹(jǐn)慎行事。