安住は禁物：変化はまだ続く

すべてを変えた1年と、2021年に求められる適応

パンデミックはいずれ収束しますが、その影響は残り続けます。私たちはすでに別の人間になりました。ストリーミングのカタログを知り尽くし、編み物やヨーデル、エスペラント語を身につけた人もいます。

ビジネスのやり方も、永久に変わりました。イノベーションとは役員会議の流行語にとどまるものではなく、漠然とした将来に取り組むものでもないと私たちは学びました。それは今ここにあり、現に実行されており、business processに根づきつつあります。反復（イテレーション）はもはやソフトウェア開発者だけのものではありません。

ポストパンデミックの世界における課題と機会は、2020年のものとは大きく異なります。IT部門のリーダーはどのように備えればよいのでしょうか。どこに投資すべきでしょうか。キャリアにはどのような影響があるのでしょうか。FireMon CEOのSatin Mirchandaniは、eWeekが主催するパネルディスカッションに他のテクノロジー企業のリーダーとともに参加し、これらをはじめとするテーマについて自由に語り合いました。

うまくいったこと

「COVIDは私たち全員の不意を突きました」とMirchandaniは述べています。しかし同時に、各組織はこの状況に立ち向かい、きわめて注目すべき成果を上げたとも語ります。「率直に言って、お客様が在宅勤務体制へ移行するスピードには嬉しい驚きがありました。ほとんどのお客様は決定から数週間のうちに実質的な移行を完了しており、これは並外れたことです。現在、お客様の従業員の80～90パーセントが在宅で勤務しています」。一方でMirchandaniは、その移行が多くの企業の望むほど自動化されてはいなかったとも指摘します。「そこには将来に向けた教訓があります。COVIDは、あらゆる業界とビジネスのサイロを横断する自動化の必要性を浮き彫りにしました」

在宅勤務が見出しを飾る一方で、パネリストたちは、COVIDによってビジネスリーダーのイノベーションに対する考え方がどう変わったかにより多くの焦点を当てました。Resolve SystemsのCEO、Vijay Kurkalは次のように述べています。「パンデミックが始まった当初、多くのIT部門のリーダーは火消しに追われ、対応策の検討で手一杯になるだろうと考えていました。しかし本当に驚いたのは、IT部門のリーダーが適応しただけでなく、この状況をイノベーションを加速させる機会と捉えた、そのスピードでした」

Kurkalによれば、イノベーションを支えるために自動化をどう活用するかという同社への相談件数は、前年同期比で2倍以上に増えています。「IT部門のリーダーは、変化のスピードに応えなければならないとますます認識しています。イノベーションに対して消極的になっておらず、これは素晴らしいことです」

コスト削減か、イノベーションの加速か：相反する優先事項

したがって、これからの課題は、イノベーションの反復をより良く、より速く、より費用対効果高く進める方法を理解することです。パンデミックが終わっても圧力がなくなることはなく、むしろいくつかの理由からさらに強まるからです。

第一に、ビジネスリーダーはITがいかに素早く方向転換できるかを目の当たりにしました。今後は同じ水準の俊敏性が常に発揮されることを期待するでしょう。そしてそれは当然のことです。第二に、そのための予算増額は望まれません。ベンチャーキャピタル兼プライベートエクイティ企業Insight PartnersのOperating PartnerであるEmmet Keeffeによれば、イノベーションの時期の後にはたいていコスト削減の時期が続き、企業は目標を支えられる最小限のコスト構造へと基本的な構成要素を再設計します。つまりIT、セキュリティ、コンプライアンスの各部門は、追加のリソースなしにパンデミック期と同じスピードでイノベーションを続けることを求められるのです。

Mirchandaniは、こうした相反する優先事項の影響について率直に語りました。「勢いを維持するのは難しいでしょう。やるべきことのリストは空になり、技術的負債は返済されました。高揚感は過ぎ去り、今はコストを削減しながら優先事項に応える必要に直面しています。2021年以降、これは本当の課題になります」

今や誰もがソフトウェア開発者

死蔵ソフトウェアの時代は終わりました。COVIDが企業に多大な経済的圧力をかけるなかで、企業は多くのツールを購入しながら、その展開は比較的限定的で、得られている価値もごく一部のユースケースにとどまっていたことに気づいたのです。

「それが完全に変わりつつあります」とMirchandaniは述べています。購入したものはすべて使い切り、その保守も的確に行われるようにすることへ、非常に強い関心が向けられているといいます。「何らかの理由でソフトウェアが展開できない、あるいはビジネスのユースケースに合致しなくなれば、それは排除されます」とMirchandaniは続けます。「そして企業は、残したソフトウェアから可能な限り多くの追加ユースケースを引き出そうとしています」

IT部門のリーダーは、コストを増やさずにビジネス目標を達成する創意工夫を見いだしています。たとえば、Cherwell SoftwareのCEO、Sam Gillilandは、新たなソフトウェアを調達する前に、自動化されたワークフローやノーコードでプロジェクトを実現できないかを各チームに必ず検討させている大手金融サービス企業の例を挙げました。

ビジネスアナリスト、プロダクトオーナー、コンプライアンス責任者などが自動化されたワークフローを直接操作できるようにすることには、大きな力があります。ビジネスルールを平易な言葉で記述し、ドラッグ＆ドロップなどの簡単なWebインターフェイスで実装でき、変更も数クリックで行えるようになれば、より高価なソフトウェアを絶えず購入・展開したり、より厳しいライセンス契約を結んだりする必要は最小限に抑えられ、市場投入までの時間は数か月から数週間、あるいは数日にまで短縮されます。

自動化、ロー／ノーコード、そしてあらゆる領域のインテントベース化へのこの移行は、ポストパンデミックのIT組織を大きく変えていきます。当然ながら、これらの技術の活用には異なる思考様式が求められるため、新しいタイプのIT部門のリーダーも登場するでしょう。

IT部門のリーダーの台頭

ゲームのルールは変わり、ビジネスリーダーはそれについて問い始めています。「テクノロジーが企業の競争優位性と差別化を牽引していることは、きわめて明白です」とKurkalは述べています。「これは非常に大きな機会の窓です」

従来からIT部門のリーダーは、戦略的な意思決定の場にビジネスリーダーと並んで加わるべきだと考えてきました。結局のところ、企業はそのテクノロジーが可能にする範囲でしか力を発揮できず、IT部門のリーダーの知見があってこそ意思決定は最良の成果につながるからです。COVIDのおかげで、他の経営幹部もITが自分たちのチームの成功にいかに不可欠かを認識するようになりました。そして、あらゆるビジネスアナリストやコンプライアンス責任者が自らルールやワークフローを書くようになれば、ITの価値をきわめて実感を伴って理解することになります。

これからのIT部門のリーダーには、コスト削減とイノベーション加速という相反する優先事項を両立させながら、組織全体でビジネス成果を生み出すよう従業員を動機づける力が求められます。「決して簡単な仕事ではありません」とGillilandは述べていますが、それはCIOが十分に対応できる課題でもあります。

大規模な自動化を受け入れるよう組織を動かす

パネリスト全員が、今後数年にわたって自動化が中心的な位置を占めるという点で一致しました。自動化の歴史は長く、決して新しいテーマではありませんが、異なるのはその実装のされ方です。かつてはエンジニアが繰り返し作業のためにPowerShellスクリプトを書いていました。こうした場当たり的なスクリプトは一人の仕事を楽にはしましたが、組織全体の非効率には対処できませんでした。次に自動化は、企業内の一領域における単一のニーズを解決するアドオンへと発展しました。現在、ほとんどの企業は部門や業務プロセスを支援する自動化ツールを十数個から二十数個保有していますが、それらは戦略的ソリューションではなく戦術的な補助手段として扱われています。

そして、それらのツールが購入し維持するに値するかどうかは誰にもわかりません。Kurkalによれば、CIOやIT部門のリーダーにアドオン型の自動化ツールがもたらした生産性向上やコスト削減を定量化するよう求めても、明確な答えは返ってこないといいます。これは、戦略的な枠組みの外でツールを購入したときに起こることです。「重要なのは個々のタスクを自動化することではありません。サービスをオーケストレーションすることです」

自動化の真価が発揮されるのは、自動化とビジネス目標が整合したときであり、それによってサービス提供の迅速化、変化するビジネスニーズへの迅速な対応、インシデントへの迅速な対応が可能になります。ビジネスリーダーも自動化を戦略的に構想する必要性を認識し始めています。「自動化をめぐる議論は、サイロ化したポイントツールから、統合された自動化のセンターオブエクセレンスへと移りつつあります。ですからIT部門のリーダーは、ビジネスに対して統合されたサービスをどう提供するかを全体として考えるべきです」。これこそ、企業が目指すべき次の成熟段階です。

自動化に至るまでのカスタマージャーニーについて問われたMirchandaniは、FireMonのお客様のジャーニーはほとんどが非常に似ていると述べました。「まず可視性から始まります。次にコンプライアンスとガバナンスへ進みます。そして最後に自動化へと進むのです」

サイバーセキュリティを変える2つのトレンド

Mirchandaniはサイバーセキュリティにおける2大トレンドを端的にまとめました。「DevOpsと、消えゆく境界です」。従来の境界が消失し、アプリケーションやエンドポイントへと移行するなかで、セキュリティの課題は、使いやすさを保ちながらそのニーズにどう応えるかにあります。企業は、ネットワークセキュリティの観点でこれまで享受してきたコンプライアンスとガバナンスの粒度を手放すことなく、SASEアプリケーションを展開する必要があります。

Mirchandaniは、SASE、SD-WAN、そしてあらゆるもののソフトウェア定義化へ向かう流れは非常に強力だと述べています。「これらの技術によってセキュリティチームは、適切なレベルのセキュリティを確保しながら、ビジネスが求めるスピードと俊敏性に追随できます」

セキュリティの進化を促すもう一つのトレンドは、DevOpsとCI/CDパイプラインにおける「シフトレフト」アプローチの採用です。これはソフトウェアテストをソフトウェアライフサイクルのより早い段階に組み込むことを意味します。「FireMonのお客様は、自社の顧客がこれらのCI/CDパイプラインを利用できるよう、非常に強力に推進しています」。そこでの課題は、セキュリティをコードに落とし込み、それを展開する方法です。「このニーズがFireMonをヘッドレスAPIアーキテクチャへと向かわせています」とMirchandaniは述べます。「それにより当社は、全社的なDevOpsの取り組みや自動化の取り組みの一部となりながら、こうした新しく生まれつつある考え方と整合する形で利用いただけるようになります」

すべての企業が俊敏になった今、セキュリティ自動化は選択肢ではない

デジタルの変化はCOVID以前からすでに起きていました。そして今、それはすでに起きてしまいました。CEOたちは、過去6か月で過去6年分を上回る成果を上げたと語っており、パネリスト全員が、この変化のペースは今後も続くという点で一致しました。

パネル参加者は、現在自社で最も重要な取り組みとして自動化とバーチャルコラボレーションの2つを挙げました。サイバーセキュリティは33パーセントにとどまり、パネリスト全員がこれはもっと高くあるべきだと考えました。「サイバーセキュリティに配分される予算の割合は高まる必要があると考えています」とMirchandaniは述べつつ、緩和要因にも言及しました。「セキュリティを適切に実装できる人材が絶対的に不足しているのです。企業は、データとワークフローがどこにあっても保護できるよう、積極的にセキュリティ自動化を進める必要があります」