中型企业CIO的数字化转型策略

伊烨然

如今已经迈入疫情大流行第3个年头，大多数首席信息官（CIO）的首要任务将转变为支持其远程员工队伍。为实现这一目标，CIO正在将更多的基础架构迁移到基于云的工作负载，但这种数字化转型的努力对于缺乏预算资源和IT人才的中型企业来说尤其困难。

即便如此，大多数中小型企业（SMB）在这件事上也是别无选择，因为如果他们无法提供远程办公解决方案，竞争对手将抢走他们的员工。他们甚至会发现自己再无竞争能力，最后只能面对被淘汰的结局。

本着这种情况，下述关键策略可以帮助中小型企业的高管推动数字化转型战略。

考虑“开箱即用”的安全性和网络保险

缺乏足够的安全政策、治理和网络安全保险可能会使企业容易面临诉讼，导致无法挽回的声誉损害，甚至彻底破产。

虽然许多“交钥匙”“开箱即用”的安全性和合规性部署往往很复杂，但中小型企业可以利用双因素身份验证等功能，使自身比其他可能还没有此功能的企业更具优势。

此外，这类部署还可以帮助企业缓解网络安全保险成本上升的情况，如果企业没有针对日益增长的网络威胁（例如勒索软件攻击）提供足够的安全保护，那么网络安全成本可能会变得非常昂貴。

加大投资，以对抗勒索软件和其他风险

大型勒索软件攻击可能会减缓业务运营，直到迫使受害企业完全停止工作。造成这种情况的原因包括缺乏正确的备份数据、企业基础设施低效且陈旧，或者是供应链完全崩溃等。

当发生这种可怕的情况时，许多CIO总是会思考“为什么业务领导者认为不值得额外投资10 %来加强他们的基础设施，以抵抗此类威胁呢？”很显然，这笔钱绝对花得值。

部署网络访问的中央仪表板

大多数IT管理者都希望在单一管理平台中工作来便于管理特权访问。为此，他们应该部署一个门户，轻松地让用户登入和登出，并在不造成太大摩擦的情况下，坚持“最低访问权限”原则，仅授予员工完成工作所需的必要权限。

创建数据丢失防护（DLP）策略

在现代商业世界中，数据在员工和外部公司之间不断流动。如果没有有效的数据丢失防护策略，企业很难跟踪和控制数据。所以，另一个重要的优先事项就是创建数据丢失防护策略，它可以帮助企业实现3个主要功能：遵守有关规定发送、接收和存储受保护数据；保护知识产权和商业秘密；收集有关员工、客户和利益相关者如何访问企业数据并与之交互的见解。

为了实现这些目标，CIO需要对所有数据进行严格分类，这样才能相信人们只查看了他们应该有权访问的信息，同时阻止他们访问其他敏感或关键业务数据。他们应该目的合规的对所有数据进行分类、索引和标记。

考虑远程工作人员的移动设备管理

移动设备管理是使远程工作人员在其移动设备上获得更佳体验的另一个关键领域。现实情况是，这些移动系统必须与单一的事实来源相关联。

展望未来，我们还应该期待看到在软件层更多地使用区块链、容器和微服务，以便用户更轻松地获得计算和应用资源。现在这些技术尚未完全被市场采用，但随着时间的推移，它们会逐渐普及，因为它们可以帮助公司适应这个急速发展的世界。

迈向数字化转型的更多步骤

想要开始数字化转型之路，中型企业的CIO应首先进行SWOT分析，以确定他们的优势（S）、劣势（W）、机会（O）和威胁（T）的优先级，进而帮助企业更好、更准确地决定应该首先解决哪些问题。

假设有10个优先事项需要处理，但预算仅能支持其中的5个，运行SWOT分析还能够为业务领导者提供针对这种差距的直观可见性，进而有可能说服他们额外增加IT预算。

显然，技术不再仅仅是为支持业务而生，它是业务发展的主要引擎。出于这个原因，所有数字化转型计划的开始都应该从业务和IT领导者定义他们未来几年的项目、目标和路线图。双方必须了解对方的底层业务流程，并就关键绩效指标（KPI）达成一致。然后，致力于将这些理想的KPI转化为技术方面的实际解决方案。

总而言之，这种数字化转型挑战并非基于对市场动态的未来愿景，这是今天每个人都面临的繁重问题。就这一点而言，缺乏一致的数字化转型战略的任何中型企业都可能面临淘汰的命运。