เข้าใจความเสี่ยงของ policy สอบถามเรื่อง policy ได้ด้วยภาษาทั่วไป ขอชมการสาธิต →

Published:

อย่าชะล่าใจ: การเปลี่ยนแปลงยังมาอีก

by FireMon

ปีที่เปลี่ยนทุกอย่าง และสิ่งที่คุณต้องปรับตัวในปี 2021

สุดท้ายแล้วการระบาดใหญ่จะคลี่คลายลงไปเอง แต่ผลกระทบของมันจะไม่หายไป วันนี้เราไม่ใช่คนเดิมอีกต่อไป เราคุ้นเคยกับคลังคอนเทนต์สตรีมมิงเป็นอย่างดี และได้เรียนรู้การถักนิตติ้ง การร้องโยเดล หรือการพูดภาษาเอสเปรันโต

และวิธีที่เราทำธุรกิจก็เปลี่ยนไปอย่างถาวรเช่นกัน เราได้เรียนรู้ว่านวัตกรรมไม่ใช่แค่คำสวยหรูในห้องประชุมผู้บริหาร และไม่ใช่สิ่งที่จะทำกันในอนาคตอันไม่แน่นอน แต่มันเกิดขึ้นแล้วตอนนี้ เรากำลังลงมือทำจริง และกำลังฝังตัวอยู่ในกระบวนการทางธุรกิจของเรา การพัฒนาแบบวนซ้ำไม่ได้เป็นเรื่องของนักพัฒนาซอฟต์แวร์เพียงกลุ่มเดียวอีกต่อไป

ความท้าทายและโอกาสในโลกหลังการระบาดใหญ่จะแตกต่างจากปี 2020 อย่างมาก ผู้นำด้าน IT ควรเตรียมตัวอย่างไร ควรลงทุนในด้านใด และเส้นทางอาชีพของพวกเขาจะได้รับผลกระทบอย่างไร Satin Mirchandani ซีอีโอของ FireMon ร่วมเวทีเสวนากับผู้นำธุรกิจเทคโนโลยีรายอื่น ๆ ภายใต้การดำเนินรายการโดย eWeek เพื่อแลกเปลี่ยนมุมมองในประเด็นเหล่านี้และอื่น ๆ อย่างเปิดกว้าง

สิ่งที่เราทำได้ถูกต้อง

“COVID ทำให้พวกเราทุกคนตั้งตัวไม่ทัน” Mirchandani กล่าว แต่เขาก็ระบุด้วยว่าองค์กรต่าง ๆ รับมือกับสถานการณ์ได้ดีและทำสิ่งที่น่าทึ่งหลายอย่าง “พูดกันตรง ๆ เราประหลาดใจในทางที่ดีว่าลูกค้าของเราเปลี่ยนไปสู่การทำงานจากที่บ้านได้เร็วเพียงใด ลูกค้าส่วนใหญ่เปลี่ยนผ่านได้จริงภายในไม่กี่สัปดาห์หลังตัดสินใจ ซึ่งถือว่าไม่ธรรมดา ปัจจุบันพนักงาน 80 ถึง 90 เปอร์เซ็นต์ของลูกค้าเราทำงานจากที่บ้าน” อย่างไรก็ตาม Mirchandani ตั้งข้อสังเกตว่าการเปลี่ยนผ่านครั้งนี้ยังไม่เป็นอัตโนมัติเท่าที่หลายองค์กรต้องการ “มีบทเรียนสำหรับอนาคตอยู่ในนั้น COVID ตอกย้ำความจำเป็นของระบบอัตโนมัติในทุกอุตสาหกรรมและทุก business silo”

แม้การทำงานจากที่บ้านจะเป็นประเด็นที่ถูกพูดถึงมากที่สุด แต่ผู้ร่วมเสวนากลับให้ความสำคัญกับการที่ COVID เปลี่ยนวิธีที่ผู้นำธุรกิจมองเรื่องนวัตกรรมมากกว่า Vijay Kurkal ซีอีโอของ Resolve Systems กล่าวว่า “ตอนที่การระบาดใหญ่เริ่มต้นขึ้น ผมคิดว่าผู้นำด้าน IT จำนวนมากคงยุ่งอยู่กับการแก้ปัญหาเฉพาะหน้าและหาวิธีรับมือกับสถานการณ์ แต่สิ่งที่น่าประหลาดใจจริง ๆ คือผู้นำด้าน IT ไม่เพียงปรับตัวได้อย่างรวดเร็ว แต่ยังมองว่าสถานการณ์นี้เป็นโอกาสในการเร่งสร้างนวัตกรรม”

Kurkal ระบุว่าจำนวนการพูดคุยที่บริษัทของเขามีเกี่ยวกับการใช้ระบบอัตโนมัติเพื่อสนับสนุนนวัตกรรมเพิ่มขึ้นกว่าเท่าตัวเมื่อเทียบกับช่วงเดียวกันของปีก่อน “ผู้นำด้าน IT ตระหนักมากขึ้นว่าพวกเขาต้องตอบสนองต่อความเร็วของการเปลี่ยนแปลง พวกเขาไม่ได้ชะลอการสร้างนวัตกรรม และนั่นเป็นเรื่องที่ดีมาก”

ลดต้นทุนหรือเร่งนวัตกรรม: ลำดับความสำคัญที่ขัดแย้งกัน

ความท้าทายในวันนี้จึงอยู่ที่การทำความเข้าใจว่าเราจะพัฒนานวัตกรรมแบบวนซ้ำให้ดีขึ้น เร็วขึ้น และคุ้มค่ากว่าเดิมได้อย่างไร เพราะแรงกดดันจะไม่ลดลงเมื่อการระบาดใหญ่สิ้นสุด ตรงกันข้าม มันจะเข้มข้นขึ้นด้วยเหตุผลหลายประการ

ประการแรก ผู้นำธุรกิจได้เห็นแล้วว่า IT ปรับทิศทางได้รวดเร็วเพียงใด ดังนั้นต่อจากนี้พวกเขาจะคาดหวังความคล่องตัวในระดับเดียวกันนี้ตลอดเวลา ซึ่งก็สมควรแล้ว ประการที่สอง พวกเขาต้องการสิ่งนั้นโดยไม่เพิ่มงบประมาณ Emmet Keeffe หุ้นส่วนฝ่ายปฏิบัติการของบริษัทร่วมลงทุนและไพรเวทอิควิตี้ Insight Partners กล่าวว่า ช่วงเวลาแห่งนวัตกรรมมักตามมาด้วยช่วงเวลาของการลดต้นทุน ซึ่งธุรกิจจะออกแบบองค์ประกอบพื้นฐานใหม่ให้มีโครงสร้างต้นทุนต่ำที่สุดเท่าที่ยังรองรับเป้าหมายได้ ดังนั้นทีม IT, security และ compliance จะถูกคาดหวังให้สร้างนวัตกรรมต่อไปด้วยความเร็วระดับช่วงการระบาดใหญ่ โดยไม่มีทรัพยากรเพิ่ม

Mirchandani พูดอย่างตรงไปตรงมาถึงผลกระทบของลำดับความสำคัญที่สวนทางกันนี้ “การรักษาโมเมนตัมจะเป็นเรื่องยาก รายการสิ่งที่ต้องทำว่างเปล่าแล้ว และหนี้ทางเทคนิคก็ถูกชำระไปแล้ว ความตื่นเต้นจบลง และตอนนี้เราต้องเผชิญกับความจำเป็นในการบรรลุเป้าหมายไปพร้อมกับการลดต้นทุน นี่จะเป็นความท้าทายอย่างแท้จริงในปี 2021 และต่อจากนั้น”

ทุกคนคือนักพัฒนาซอฟต์แวร์แล้วในวันนี้

ยุคของซอฟต์แวร์ที่ซื้อมาแล้ววางทิ้งไว้จบลงแล้ว เมื่อ COVID สร้างแรงกดดันทางเศรษฐกิจมหาศาลต่อองค์กร พวกเขาจึงตระหนักว่าที่ผ่านมาซื้อเครื่องมือไว้จำนวนมาก แต่นำไปใช้งานจริงค่อนข้างน้อย และได้คุณค่ากลับมาเพียงไม่กี่กรณีการใช้งาน

“สิ่งนี้กำลังเปลี่ยนไปโดยสิ้นเชิง” Mirchandani กล่าว เขาระบุว่าเห็นการให้ความสำคัญอย่างมากกับการทำให้ทุกสิ่งที่จัดซื้อมาถูกใช้งานอย่างเต็มที่และได้รับการดูแลรักษาอย่างเหมาะสม “หากด้วยเหตุผลใดก็ตาม ซอฟต์แวร์นั้นไม่สามารถนำไปใช้งานได้จริงหรือไม่สอดคล้องกับ business use case อีกต่อไป มันจะถูกตัดออกทันที” Mirchandani กล่าวต่อ “และธุรกิจต้องการดึงทุก use case เพิ่มเติมเท่าที่เป็นไปได้ออกมาจากซอฟต์แวร์ที่เก็บไว้”

ผู้นำด้าน IT กำลังหาวิธีสร้างสรรค์เพื่อบรรลุเป้าหมายทางธุรกิจโดยไม่เพิ่มต้นทุน ตัวอย่างเช่น Sam Gilliland ซีอีโอของ Cherwell Software กล่าวถึงบริษัทบริการทางการเงินขนาดใหญ่แห่งหนึ่งที่กำหนดให้ทีมงานต้องพิจารณาก่อนว่าโครงการของตนสามารถทำได้ด้วย workflow อัตโนมัติหรือแบบ no-code หรือไม่ ก่อนจะจัดหาซอฟต์แวร์ใหม่ใด ๆ

การเปิดโอกาสให้นักวิเคราะห์ธุรกิจ เจ้าของผลิตภัณฑ์ เจ้าหน้าที่ด้าน compliance และบุคลากรอื่น ๆ ทำงานกับ workflow อัตโนมัติได้โดยตรงนั้นมีพลังอย่างมาก เมื่อกฎทางธุรกิจสามารถเขียนเป็นภาษาที่เข้าใจง่ายและนำไปใช้ผ่านการลากและวางหรืออินเทอร์เฟซเว็บที่เรียบง่าย และเมื่อแก้ไขได้ด้วยการคลิกเพียงไม่กี่ครั้ง ความจำเป็นในการจัดซื้อและติดตั้งซอฟต์แวร์ราคาแพงเพิ่มเติมหรือการลงนามในข้อตกลงสิทธิ์การใช้งานที่เป็นภาระก็ลดลงเหลือน้อยที่สุด และระยะเวลาสู่ตลาดก็หดจากหลายเดือนเหลือเพียงไม่กี่สัปดาห์หรือแม้แต่ไม่กี่วัน

การเปลี่ยนผ่านสู่ระบบอัตโนมัติ แนวทาง low-code/no-code และทุกสิ่งที่ขับเคลื่อนด้วย intent จะเปลี่ยนโฉมองค์กร IT หลังการระบาดใหญ่อย่างมีนัยสำคัญ แน่นอนว่าการใช้เทคโนโลยีเหล่านี้ต้องอาศัยวิธีคิดที่ต่างออกไป ดังนั้นผู้นำด้าน IT รูปแบบใหม่จึงจะเกิดขึ้นตามมาด้วย

การก้าวขึ้นมาของผู้นำด้าน IT

กติกาของเกมเปลี่ยนไปแล้ว และผู้นำธุรกิจก็กำลังตั้งคำถามเกี่ยวกับเรื่องนี้ “ชัดเจนอย่างยิ่งว่าเทคโนโลยีคือสิ่งที่สร้างความได้เปรียบในการแข่งขันและความแตกต่างให้กับธุรกิจ” Kurkal กล่าว “นี่คือหน้าต่างแห่งโอกาสครั้งใหญ่”

ที่ผ่านมา ผู้นำด้าน IT เชื่อมาโดยตลอดว่าพวกเขาควรมีที่นั่งเคียงข้างผู้นำธุรกิจเมื่อมีการตัดสินใจเชิงกลยุทธ์ เพราะท้ายที่สุดแล้ว ธุรกิจจะดีได้เท่าที่เทคโนโลยีเอื้อให้เป็นเท่านั้น มุมมองของผู้นำด้าน IT จึงช่วยให้การตัดสินใจเหล่านั้นให้ผลลัพธ์ที่ดีที่สุด ด้วย COVID ผู้บริหารฝ่ายอื่น ๆ จึงตระหนักว่า IT มีความสำคัญต่อความสำเร็จของทีมตนเองเพียงใด และเมื่อนักวิเคราะห์ธุรกิจหรือเจ้าหน้าที่ด้าน compliance ทุกคนต่างเขียนกฎและ workflow ของตนเอง พวกเขาย่อมเข้าใจคุณค่าของ IT ในแบบที่สัมผัสได้ด้วยตนเอง

ผู้นำด้าน IT ยุคใหม่จะต้องมีความสามารถในการบริหารลำดับความสำคัญที่ขัดแย้งกันระหว่างการลดต้นทุนและการเร่งนวัตกรรม พร้อมกับสร้างแรงจูงใจให้บุคลากรขับเคลื่อนผลลัพธ์ทางธุรกิจทั่วทั้งองค์กร “นั่นไม่ใช่ภารกิจเล็ก ๆ” Gilliland กล่าว แต่เป็นภารกิจที่ CIO มีความพร้อมจะรับมือ

ขับเคลื่อนองค์กรของคุณสู่การใช้ระบบอัตโนมัติในระดับสเกล

ผู้ร่วมเสวนาทุกคนเห็นตรงกันว่าระบบอัตโนมัติจะเป็นประเด็นหลักในปีต่อ ๆ ไป ระบบอัตโนมัติมีประวัติศาสตร์ยาวนาน จึงไม่ใช่เรื่องใหม่ แต่สิ่งที่ต่างออกไปคือวิธีการนำไปใช้ ในอดีต วิศวกรจะเขียนสคริปต์ PowerShell เพื่อทำงานซ้ำ ๆ สคริปต์เฉพาะกิจเหล่านี้ช่วยให้งานของคนคนหนึ่งง่ายขึ้น แต่ไม่ได้แก้ปัญหาความไร้ประสิทธิภาพขององค์กรโดยรวม ต่อมาระบบอัตโนมัติพัฒนาไปเป็นส่วนเสริมที่แก้ปัญหาเฉพาะจุดในพื้นที่ใดพื้นที่หนึ่งขององค์กร ถึงวันนี้ องค์กรส่วนใหญ่มีเครื่องมืออัตโนมัติอยู่สิบถึงยี่สิบรายการที่ช่วยงานในแผนกหรือกระบวนการหนึ่ง ๆ แต่ถูกมองเป็นเครื่องมือเชิงยุทธวิธี ไม่ใช่โซลูชันเชิงกลยุทธ์

และไม่มีใครรู้ว่าเครื่องมือทั้งหมดนั้นคุ้มค่ากับการซื้อและดูแลรักษาหรือไม่ Kurkal กล่าวว่าเมื่อเขาถาม CIO และผู้นำด้าน IT ให้ระบุเป็นตัวเลขว่าเครื่องมืออัตโนมัติแบบส่วนเสริมเหล่านั้นเพิ่มผลิตภาพหรือประหยัดต้นทุนได้เท่าใด พวกเขาตอบไม่ได้ นี่คือสิ่งที่เกิดขึ้นเมื่อจัดซื้อเครื่องมือโดยไม่มีกรอบเชิงกลยุทธ์ “ประเด็นไม่ได้อยู่ที่การทำงานแต่ละงานให้เป็นอัตโนมัติ แต่อยู่ที่การ orchestrate บริการทั้งระบบ”

การทำให้ระบบอัตโนมัติสอดคล้องกับเป้าหมายทางธุรกิจคือจุดที่พลังของระบบอัตโนมัติเปล่งประกายอย่างแท้จริง ทั้งการส่งมอบบริการที่เร็วขึ้น การตอบสนองต่อความต้องการทางธุรกิจที่เปลี่ยนไปได้เร็วขึ้น และการตอบสนองต่อ incident ที่เร็วขึ้น และผู้นำธุรกิจก็เริ่มตระหนักถึงความจำเป็นในการวางกลยุทธ์เรื่องระบบอัตโนมัติ “การพูดคุยเรื่องระบบอัตโนมัติกำลังเปลี่ยนจาก point tool ที่แยกส่วน ไปสู่ศูนย์ความเป็นเลิศด้านระบบอัตโนมัติแบบบูรณาการมากขึ้น ดังนั้นผู้นำด้าน IT ควรคิดในภาพรวมว่าจะส่งมอบบริการแบบบูรณาการให้กับธุรกิจได้อย่างไร” นั่นคือระดับวุฒิภาวะขั้นต่อไปที่องค์กรต้องมุ่งไปให้ถึง

เมื่อถูกถามถึงเส้นทางของลูกค้าสู่ระบบอัตโนมัติ Mirchandani กล่าวว่าเส้นทางของลูกค้า FireMon ส่วนใหญ่มีลักษณะคล้ายกันมาก “พวกเขาเริ่มต้นจาก visibility จากนั้นจึงขยับไปสู่ compliance และ governance และท้ายที่สุดจึงก้าวสู่ระบบอัตโนมัติ”

สองเทรนด์ที่กำลังเปลี่ยนโฉมความมั่นคงปลอดภัยไซเบอร์

Mirchandani สรุปสองเทรนด์ที่ใหญ่ที่สุดด้านความมั่นคงปลอดภัยไซเบอร์ไว้อย่างกระชับว่า “DevOps และการสลายตัวของ perimeter” เมื่อ perimeter แบบดั้งเดิมสลายไปและขยับเข้าใกล้แอปพลิเคชันและ endpoint ความท้าทายของฝ่ายความปลอดภัยคือจะตอบโจทย์นั้นอย่างไรโดยยังใช้งานได้จริง องค์กรจำเป็นต้องติดตั้งแอปพลิเคชัน SASE โดยไม่ต้องยอมสูญเสียความละเอียดของ compliance และ governance ที่เคยได้รับจากมุมมองด้าน network security

Mirchandani กล่าวว่าการมุ่งสู่ SASE, SD-WAN และทุกสิ่งที่กำหนดด้วยซอฟต์แวร์นั้นทรงพลังอย่างยิ่ง “เทคโนโลยีเหล่านี้ช่วยให้ทีมความปลอดภัยตามทันความต้องการด้านความเร็วและความคล่องตัวของธุรกิจ พร้อมกับมอบระดับความปลอดภัยที่เหมาะสม”

อีกเทรนด์ที่ขับเคลื่อนวิวัฒนาการด้านความปลอดภัยคือการนำแนวทาง “shift left” มาใช้กับ DevOps และ CI/CD pipeline ซึ่งหมายถึงการนำการทดสอบซอฟต์แวร์เข้ามาไว้ตั้งแต่ช่วงต้นของวงจรชีวิตซอฟต์แวร์ “ลูกค้าของ FireMon ผลักดันอย่างหนักมากเพื่อให้ลูกค้าของพวกเขาเองใช้ CI/CD pipeline เหล่านี้ได้” ความท้าทายของพวกเขาคือจะแปลงความปลอดภัยให้เป็นโค้ดและนำไปใช้งานได้อย่างไร “ความต้องการนี้ผลักดันให้ FireMon มุ่งสู่สถาปัตยกรรมแบบ headless API” Mirchandani กล่าว “เพื่อให้เราเป็นส่วนหนึ่งของโครงการ DevOps หรือโครงการระบบอัตโนมัติทั่วทั้งองค์กรได้ และยังถูกใช้งานในแบบที่สอดคล้องกับแนวคิดใหม่ ๆ เหล่านี้”

เมื่อทุกองค์กรคล่องตัวแล้ว security automation ไม่ใช่ทางเลือกอีกต่อไป

การเปลี่ยนผ่านสู่ดิจิทัลเกิดขึ้นอยู่แล้วก่อน COVID จะมาถึง แต่ตอนนี้มันเกิดขึ้นแล้วจริง ๆ ซีอีโอหลายรายบอกว่าองค์กรของตนทำสำเร็จในช่วงหกเดือนที่ผ่านมามากกว่าที่ทำได้ในหกปีก่อนหน้า และผู้ร่วมเสวนาทุกคนเห็นตรงกันว่าความเร็วของการเปลี่ยนแปลงระดับนี้จะอยู่กับเราต่อไป

ผู้ชมการเสวนาระบุว่าระบบอัตโนมัติและการทำงานร่วมกันแบบเสมือนคือสองโครงการที่สำคัญที่สุดในองค์กรของตนในวันนี้ ส่วนความมั่นคงปลอดภัยไซเบอร์อยู่ที่ 33 เปอร์เซ็นต์ ซึ่งผู้ร่วมเสวนาทุกคนเห็นว่าควรจะสูงกว่านี้ “เรามองว่าสัดส่วนงบประมาณที่จัดสรรให้ความมั่นคงปลอดภัยไซเบอร์จำเป็นต้องเพิ่มขึ้น” Mirchandani กล่าว แต่เขาก็ชี้ถึงปัจจัยบรรเทาด้วยว่า “บุคลากรที่มีความสามารถในการทำงานด้านความปลอดภัยให้ดีนั้นมีไม่เพียงพอ องค์กรจึงต้องเดินหน้าอย่างจริงจังในการนำ security automation มาใช้ เพื่อปกป้องข้อมูลและ workflow ของตน ไม่ว่าสิ่งเหล่านั้นจะอยู่ที่ใดก็ตาม”

อย่าชะล่าใจ การเปลี่ยนแปลงยังมาอีก | FireMon