疫情下的三大转型

欢迎来到未来!现在,回家去!

我们希望留给孩子的有两样东西:一是根,二是翅膀。
——苏丹谚语

我于2018年撰写了《企业网络安全项目开发:必备规划指南》一书。该书的最后一章题为“安全网络生活”,在这一章中,我强调了读者需要保持信息的及时更新。我希望他们关注的主题包括:
- 科技发展:网络安全和信息技术领域正在发生什么?
- 监管发展:有哪些不同的立法机构颁布了影响您网络安全计划的法规?

如今,2018年似乎已经非常遥远,无论是在时间上还是在当时的世界面貌上。

本书正在2020年初夏的纽约市完成。我们已经被封锁了三个月,努力应对新冠肺炎疫情,对于可能发生的第二波和第三波疫情毫无头绪。

昨晚,由于警察在明尼阿波利斯杀害了乔治·弗洛伊德先生,全国许多主要城市爆发了骚乱。一些骚乱者利用示威活动抢劫商店,包括我公寓楼一楼的那家商店。

与此同时,每日新闻读起来就像一部糟糕的科幻小说:末日般的、混乱的且令人痛苦的。外国政府正在积极从事网络战,发动全球性虚假信息和选民操纵活动。

在这一切之中——并且正因为如此!——窗外警报声不断,我需要你们务必关注隐私、法规、网络安全、价值创造和保护!这看似要求过高,但没有什么比反乌托邦景象更能使人集中注意力了!

那么,作为企业主、高管、专业人士、消费者和公民的我们,在未来六十秒内需要关注哪些问题呢?我将这些问题分为三大广泛类别,以供我们在网络安全与隐私工作中进行思考:社会转型、技术转型和商业转型。

社会转型

做正确的事情,任何时候都是正确的。
—马丁·路德·金 Jr.

这当然不是一本关于政治、社会不公或未来主义的书。那么,这里的一节“社会转型”又有什么意义呢?

技术既是社会转型的推动力,也受到社会转型的影响。就我们而言,需要考虑技术在推动全球社区以不受地理位置限制的方式创造价值方面所发挥的长期作用,以及其对隐私与网络安全的影响。

几十年来,我们一直在将价值创造外包给全球的信息工作者。你可能坐在得梅因市中心的办公室里,而你的分析师却在印度和菲律宾工作。被全球化的不仅仅是科技行业:法律和金融服务、行政支持、数据录入、客户支持,等等,凡是能够外包的业务都已经实现了外包。

在2020年大流行之前,我们已经习惯了这种外包方式。我们了解其背后的技术要求,甚至连外包了!在隐私与网络安全方面,我们最初的态度是“眼不见心不烦”,直到监管机构介入,我们才不得不重新考虑。即便如此,问题仍被分割处理。在印度发生的事情就留在印度——当然,除了那些传回伦敦、纽约或任何总部所在地的价值之外。

我们每天早上醒来,去办公室工作,将外包价值创造的福利与我们自身的整合起来。从我们的西方视角来看,这是一种辐条‐枢纽式分布。中心是我们的办公室,而辐条则是来自世界各地进入我们的信息通道。

实物商品呢?也同样被外包了!几乎所有东西都在其他地方生产,那里的劳动力更便宜,条件更有利。

这是一个很自然的切入点,可以就“富者与贫者”、财富不平等与贫困差距、失去的机会以及主导21世纪初期的日益加剧的两极分化进行一些社会评论,但我不会参与其中!这既不符合我的立场,也不适合本书的内容。我将把这些思考留给你们,而只专注于接下来发生的事情。

接下来发生的就是COVID‐19。

一夜之间,世界似乎彻底颠覆。全球的摩天大楼人去楼空,企业关闭,街道变得荒芜。截至2020年夏季撰写本文时,全球约有七百万人感染,四十多万人死亡。时间被明确划分为疫情前——或者用Mad Max的话说,“之前的时代”——和疫情后。人们开始谈论“新常态”,试图描述疫情后的商业与个人生活。

根据皮尤研究中心的数据,疫情前,只有7%的美国人可以在家工作。这与欧洲形成鲜明对比,北欧国家这一比例在20%左右。

疫情后,美国的数据发生了巨大变化。一项盖洛普民意调查显示,到三月中旬,约有31%的美国人远程工作。到三月底,这一比例跃升至62%。此外,约60%的工人表示,即使在新冠疫情限制解除后,他们也更愿意继续在家工作。美国的情况并非特例,全球预计也将出现类似结果。

对隐私、网络安全以及信息技术需求的影响是巨大的。试想一下,向分布式员工队伍的突然转变会对公司的威胁面产生怎样的影响!当雇主坚持持续监控时,在家使用个人电脑办公会带来怎样的隐私问题!实现远程办公所需的带宽和连接需求又是如何!诸如此类,不一而足。

我们尚不清楚这种状况会持续多久。即使限制解除后,是否会有越来越多的人选择远程办公?是否会有越来越多的公司倾向于减少污染、降低办公费用以及减少浪费的时间?还是他们会支持大众媒体中所引用的一些管理者提出的“除非你在我眼前,否则就不算在工作!”的做法?研究表明,由于中断而被迫发生的变化,往往在中断消除后仍然持续。这种情况在此也会成立吗?

对我来说,有一件事是肯定的:我们需要为一个远程办公日益普及的社会做好规划。其带来的福利实在太多,不容忽视。但这意味着必须进行周密的规划,明确个人/职业界限,理解远程办公对隐私的影响,并保护企业和远程办公者免受网络攻击。

我的建议是尽可能将事务分开:为远程办公人员提供由您控制且仅用于工作的公司设备。毕竟,您过去在办公室里也是为他们提供同样的设备!现在您只需允许他们将这些设备带回家即可。与您的远程办公人员就隐私和行为的基本规则进行主动沟通。了解他们的工作环境,并确保他们所在地点与您的办公室之间建立安全连接。最后,务必确保工作的社交层面——贵公司的社区与文化——能够得以保留并加强,即使有大量员工转为远程办公。贵公司的特质与精神正面临考验!

如此巨大的社会变革带来的影响不仅体现在我们的职业生活中,也同等程度地影响了我们的个人生活。暂且不提长期隔离所带来的心理影响,试想大多数人正面临重返新常态的挑战。即使在限制解除之后,仍有许多人选择虚拟社交,放弃面对面的个人交往。

由于害怕病毒而减少接触。当然,随着疫苗和治疗方法的出现,这种情况将会改变,但对许多人来说,这种恐惧可能永远不会完全消失。

我是一名癌症幸存者,我的肿瘤科医生的话至今仍萦绕在我耳边:“克里斯,”他说,“欢迎加入癌症幸存者俱乐部,在这里你再也无法安心地享受平静的时光了!”他说得没错,如今当我看到有人走过并咳嗽时,我也会在人们戴着口罩的脸上看到同样的恐惧。毫无疑问:世界已经改变了,我们也是如此。

应对疫情引发了一系列个人隐私和技术问题。人们被要求,或者至少被强烈建议接受检测。如果检测结果为阳性,他们就必须提供一份可能与其有过密切接触的人员名单。然后,大批追踪人员会逐一联系这些人员,要求他们接受检测并进行自我隔离。此外,还包括对病患和死者的信息报告。如何确保报告既全面又同时保护患者的隐私?最后,苹果公司和谷歌都推出了技术,使其各自的手机生态系统能够相互通讯——据称是匿名的——以便人们在与感染者密切接触时能收到自动警报。公共利益与个人隐私之间的平衡问题正面相撞,许多人担心隐私在这场博弈中已然落败。

就在你认为这个故事不可能变得更糟时,它却真的变得更糟了。

2020年5月25日,明尼阿波利斯的警察逮捕了46岁的非裔美国男性乔治·弗洛伊德,并在拘捕过程中将其按倒在地,其中一名警察用膝盖压住他的颈部,另外两名警察在旁观看,最终导致其死亡。这起谋杀事件被拍摄下来,并在社交媒体上迅速传播,引发全球关注。随后,多个美国主要城市爆发了持续数周的国际抗议,有时演变为骚乱,许多当地警察部门对此采取了强力回应。

在亲身经历这些历史事件的同时,要写下它们可能带来的结果是非常困难的。对于我们以及本书而言,问题仍然是:“这些重大事件对隐私与网络安全有何影响?”答案复杂而令人担忧,并引发了更多关于我们如何开展隐私保护和实施网络安全工作的新问题。

正如我们在看似一夜之间转向分布式劳动力时考虑了工作参数的变化一样,我们也需要考虑监控技术对任何国家公民的影响、利用技术传播虚假信息以及对个人的“掠夺”行为。在危机时期,可识别数据受到政府和黑客的共同关注。我们今天如何应对,将决定我们明天生活的世界。

总之,我们需要认真研究当前历史时期下的远程办公和远程生活需求,并找到成功应对的方法。

技术转型

即使你知道它是如何实现的,它仍然是魔法。
——特里·普拉切特

2019年12月,随着疫情即将爆发,Spiceworks发布了其出色的《2020年IT现状报告》。在面向2020年组织所面临的顶级IT挑战榜单中,“说服企业管理者优先考虑IT”位列第五。这对大多数从事IT管理的人来说,通常除了打个哈欠外不会引起太多关注——让“管理层”对技术产生兴趣的难题,自亚历山大·格雷厄姆·贝尔呼叫沃森过来帮忙以来就一直存在。企业领导者不懂信息技术,IT人员不懂业务,因此组织便聘请了一种elusive的角色,即首席信息官或首席技术官,希望他们能在双方之间进行沟通,尽管并不总是成功。

我敢用这本书的版税打赌,疫情过后,“说服企业管理者优先考虑信息技术”将不再是个大问题!COVID‐19已成为一个奇点,永远改变了企业看待技术和网络安全的方式。如果你的技术无法适应远程办公,你的企业就只能关门。

就这一点而言,如果你的业务无法适应远程办公,那么任何技术也无法让你继续生存——酒店业、交通运输、体育和娱乐以及零售业都面临着消费者困守家中的残酷现实。除了这些受新冠疫情明显冲击的行业外,另一个受影响的领域是金融服务,包括金融科技。交易量骤降,货币格局发生变化,企业争相提取信贷额度以求生存,导致信贷枯竭。

对于那些能够转向远程办公的企业来说,有两个关键认识:第一:“感谢信息技术!你是我最喜欢的必要岗位员工!”第二:“嗯…既然我们所有人都可以work from home?”尽管可能需要数月甚至数年时间才能理清对商业地产的影响,但对我们而言,重要的是信息技术的崛起。

似乎一夜之间,IT优先事项就变成了业务优先事项:保持IT基础设施的最新状态、平衡IT任务与改进项目、更新过时的软件以及遵循安全最佳实践(Spiceworks十大IT挑战前四名)成为焦点,每天在与管理层的Zoom电话会议中都成为首要讨论内容。可以肯定的是,这一趋势将持续下去。世界已经改变,我们所经历的一切没有人会忘记。当然,在这一变革中会有领先者和落后者,但无论您的企业处于何种位置,您都需要清楚推动这一转型的关键驱动力是什么。

一个提示:它不是硬件。

那么它是什么呢?是高速互联网吗?是云计算吗?是物联网(IoT)吗?是人工智能(AI)、边缘计算还是区块链?究竟哪一项技术将对商业产生最大的影响? 软件

上述清单中的几乎所有内容之所以能够实现,都要归功于软件。是的,当然,软件需要硬件才能运行,但这就好比说一张纸的价值超过了写在上面的诗,事实并非如此。真正重要的永远是那首诗。

而如今,一切都关乎软件!你的资金应该投入其中,你的关注点也应该在这里: 软件、软件、软件 !无论是自有的定制开发软件还是现成的软件:都是关于软件!

  • 人工智能?由软件为您呈现!
  • 边缘计算?由软件实现!
  • 超融合基础设施?没错!由软件为您呈现!
  • 区块链?就是软件!

在我们深入探讨之前,至少先明确讨论的内容。以下是需要了解的十大企业软件颠覆者的定义,按字母顺序排列:

  1. 人工智能 :对于人工智能的定义有多种,从表现出认知能力的机器,到能够学习和解决问题的机器。人工智能需要巨大的计算能力来执行这些认知任务,而在过去,相关硬件的成本高昂阻碍了其发展。如今,硬件已经变得非常便宜,人工智能系统的强大使得其发展速度惊人,各国正投入数十亿美元用于人工智能的开发,这被称为人工智能竞赛。我更愿意称之为“人工智能战争”,因为各国投入巨资并非为了提升学术地位,而是为了巩固自身实力:我的人工智能能击败你的人工智能,所以你最好乖乖听话!

  2. 自动化系统 :这些是软件解决方案,可实现人类信息技术专业人士与系统本身之间大部分交互的自动化。例如,用户可以根据需求直接自动配置基础设施,而不必让信息技术人员参与启动计算机、存储、网络等操作。

  3. 区块链技术 :最简单的形式下,区块链技术是去中心化和分布式账本的实现,能够记录有关资产的相关数据。需要理解的重要一点是,尽管区块链技术最初是为金融工具而开发的,但它可以用于任何事物。“资产”可以是你需要跟踪的任何东西,各种类型的资产都可以通过区块链技术进行记录。例如,你可以拥有一个艺术区块链,明确追踪其上列出的所有画作的来源和价值。

  4. 容器技术 :这些是围绕应用程序的软件容器,可将其与其他环境(如操作系统差异或硬件配置)隔离开来。例如,这使得创建的应用程序在被容器化后,能够在任何支持该容器的平台上以相同的方式运行。

  5. 边缘计算 :这指的是将应用程序和数据直接推送到它们实际需要的位置,而不是消耗带宽和资源从服务器或云计算中心获取。这种方式显著提升了性能,因为减少了数据传输时间,并在设备本地完成工作。例如,你的智能数字助手中嵌入的数据和处理能力越多,响应你“周二凌晨4点播放《狂躁星期一》的闹钟”请求时,所需的时间和带宽就越少。(你那时候起来做什么?)

  6. 超融合基础设施 :该技术将边缘计算和容器技术的概念融合在一起,形成一个完整的软件集成解决方案。计算能力、通信、存储等全部集成在一个软件集成解决方案中,并交付给用户。与大规模的数据中心部署相比,这种方式降低了成本并提升了性能。

  7. 物联网(IoT) :我们在第17章对此进行了广泛讨论。物联网本质上是一个庞大且相互关联的不安全混乱系统,由廉价的硬件和(通常是糟糕的)软件促成,再加上某个聪明人喊出“我知道我想要什么!一台可连接互联网的烤面包机!”随后产生的海量数据流量可以被收集、分析、操纵和出售,最终提供从交通模式、能源使用、核反应堆状态、飞机之间的飞行距离,到早晨你喜欢的面包烘烤程度等各种智能信息。

  8. 机器学习 / 大数据 :这两个术语因应用程序的性质而经常被一起提及,尽管它们含义不同。机器学习是一种人工智能应用,特指系统从数据中学习的能力(即经验学习)。它在模式识别方面尤为强大,而这正是大数据发挥作用的地方。大数据指的是规模极大的数据集,一旦经过分析,就能揭示出各种模式!这些模式可能像购买和消费者行为模式一样“无害”,也可能逐渐涉及更“阴暗”的分析,例如:当你的婚姻即将陷入恶性离婚时提醒信用卡公司(用预付卡吧,凯伦!),或发现你家庭中是否存在药物问题,甚至包括少数群体的投票模式。

  9. 无服务器计算 :这本质上是作为服务的服务器基础设施。您可以通过云服务提供商按需配置服务器,运行您的应用程序,处理数据,完成后即取消服务器配置,任务就此结束!无需再承担维护成本、电力成本等。这一点尤其有用,因为按需模式还可以扩展到按需提供计算能力,使服务器能够根据需求自动提升其处理能力,应用程序和数据保证在不再需要时将其降低。

  10. 虚拟化 :这包括从虚拟化计算环境到虚拟现实在内的所有技术。在前一种情况下,虚拟化软件运行在一组硬件上,使其表现为多个物理机器,从而最大化单个物理资源的利用率。而在后一种情况下,虚拟化可能包括创建一个模拟世界,或通过向真实世界叠加用户可见的数据层来增强现实。后者也被称为增强现实,即那些佩戴着看起来笨重的眼镜的人所体验的技术,只要他们不会被sidewalk绊倒。

这些条目中的每一项本身都是一门独立的学科,因此要求你必须充分理解它们,以便围绕其建立一个以隐私为中心的网络安全计划,这并不太公平。但话说回来,生活本来就不公平。那么,你该怎么办?

你建立联盟。你需要与负责这些系统部署和维护的内部(或外包)专家进行对接。通过合作,你们将能够理解相关风险,并开始制定计划以保护这些资产免受攻击。当然,不言而喻的是,不仅你的隐私团队需要fully onboard,整个管理团队和董事会也必须如此。

请记住,人工智能引入您的企业是不可避免的。问题不在于“是否要采用人工智能系统”,而在于“何时采用”。这些系统可能会以看似无害的应用程序形式出现,例如“商业智能”和“数据分析”。切勿被迷惑!这些是复杂而强大的人工智能应用程序,必须充分理解并严格评估其在隐私与网络安全方面的风险。

这些颠覆性技术的各种组合天然适合远程办公,可能已经在贵公司中使用:

  • 例如,虚拟现实可以让团队在构建模型时“走”进其中进行查看,提供远程医疗和远程教育解决方案,或者举行那些你以为只能亲自参加的无聊会议。
  • 人工智能系统能够并且确实在全球范围内促进和优化商品与服务的交付,包括您在佛蒙特州小木屋中的远程办公办公室。
  • 像Alexa、Siri、谷歌和Cortana这样的个人助手每天都在不断学习,能够通过直接控制物联网连接设备来执行越来越多的任务。
  • 智能摄像头和安防系统可以在发生火灾或非法入侵时保障您的安全并及时发出求救信号。但如果您的老板决定,只有启用电脑摄像头接受监督,您才能获得远程办公的报酬,那么这些设备也可能严重侵犯您的隐私!

如果这些系统部署在您的组织中,它们将成为您潜在攻击面的一部分,必须作为关键资产进行登记和管理。忽视任何此类“外围”系统都可能对隐私与网络安全计划造成致命影响。确保所有此类解决方案都得到登记、清点和保护是您的职责。

商业转型

当数字化转型正确实施时,它就像毛毛虫蜕变成蝴蝶。但如果做错了,你得到的只是一只跑得很快的毛毛虫!
— 乔治·韦斯特曼,麻省理工学院斯隆数字经济发展计划

2020年已经改变了世界,我预测历史学家将如此看待这一年。我所指的不仅是在全球范围内已经展开的数字转型浪潮、正在实施的隐私法,或是主导日常生活的网络战和网络犯罪,还包括前文讨论的社会变革以及随之而来的商业模式变化。

所有这些力量持续相互作用,就像飓风在温暖的水面上不断增强。我们尚不清楚这些力量最终会逐渐消散还是继续增强。但我们知道的是,无论这场“飓风”在何处登陆,当地的地貌都将不再如前,我们的生活也将永远改变。

物理系学生都知道,尽管你可以跳出框框思考,但如果你身处其中,就无法直接观察到它!例如,我们都知道地球正以每小时67,000英里的速度绕太阳疾驰,而以每小时约1000次的速度绕其轴旋转,但我们无法察觉:对我们而言,它感觉是静止的。我们所有经历并试图理解周围变化的人也是如此。我们只能尽力去适应、预测和管理,并希望我们所不知道的东西不会置我们于死地!

我们作为家庭成员和朋友有不同的优先事项,作为公民有不同的优先事项,作为专业人士也有不同的优先事项。这些优先事项未必相互冲突。归根结底,我们都希望照顾好自己的亲人,生活在一个公正的社会中,并且诚实谋生。前两点,我留给你们自己去思考。至于最后一点,我希望你们考虑一下自己在实施和管理企业变革中的角色,以便能够继续诚实谋生。

这意味着什么?

我们谈到了远程工作的社会变革及其变革潜力。我们还讨论了众多正在成熟和趋于成熟的技术,这些技术正在改变价值创造链条。在本书的第一部分,我们回顾了隐私的演变过程及其持续发展对我们思维的影响。在第二部分,我们探讨了社会对于保护个人信息完整性的看法和要求。在第三部分,我们介绍了如何实施以隐私为中心的网络安全计划,以保护我们的价值生成方式。

现在我们需要拓展思维,思考如何在不断变化的地貌中持续保护这一价值。我们可以使用边缘案例和案例研究来实现这一点,你应该为自己的具体业务构建相应的案例,因为正如我们一再强调的,没有两家企业的状况是完全相同的。律师事务所与制造企业截然不同,制造企业又与医院大相径庭,而医院与餐厅也完全不同,以此类推。因此,重要的是你要审视自身所处的环境,提出适合建模的案例研究。

为了帮助你理解,我将介绍一个虚构的案例(基于我的真实客户),并分析这些变化对该企业的业务运作方式可能产生的影响。

ACME的故事

让我们设想一家名为ACME公司的企业,它既提供制造产品又提供服务。这是一家中等规模企业,拥有约400名员工。ACME的大多数工人位于其纽约总部,但在芝加哥、亚特兰大、达拉斯和圣地亚哥也设有办事处。ACME从中国和韩国进口商品,并在纳什维尔设有一家制造/装配工厂。此外,公司在印度设有开发办公室,在伦敦、米兰、内罗毕和新加坡也有少量业务存在。公司的收入平均来自为其他企业提供的设计和履约服务(企业对企业)以及通过在线目录面向消费者销售所得收入(企业对消费者)。其畅销产品包括“自制龙卷风套装”、“脱水巨石”和“爆炸网球”。

疫情之前,ACME发展得非常顺利。收入逐年增长,业务状况良好。其IT基础设施采用本地服务器与云服务相结合的混合模式。公司拥有自主研发的专用应用程序,在客户服务和订单履行方面具备竞争优势。开发团队分布在纽约和印度,产品团队位于亚特兰大。研发部门设在圣地亚哥,客户服务则分布于多个区域办公室。所有办公室均通过高速VPN连接,并配有专门的内部IT团队提供支持,同时由外包的网络安全公司负责网络安全,以及内部的法律与合规团队负责隐私事务。企业文化积极且富有协作性,董事会和管理团队高度投入,全体员工在使命和优先事项上保持一致。

然后疫情爆发了。最初的问题迹象来自中国和韩国的货运延误和订单取消。接着,意大利办公室关闭,全部11名员工被隔离,其中2人患病。随后,伦敦办公室也关闭了。总部开始感到极度担忧。订单无法履约,大量订单被取消,客户开始抱怨。他们最大的客户威利·E·科约特怒不可遏!董事会开始召开紧急会议。紧接着,更大的打击来了:纽约办公室关闭,随后是内罗毕,然后是印度。一个月内,全球所有ACME办公室都被下令关闭,员工被要求在家办公。未来显得黯淡而不确定。

幸运的是,ACME拥有一些有利条件——最重要的是其文化和优秀的信息技术团队。问题一出现,信息技术部门立即行动起来。甚至在第一次紧急会议之前,首席信息官就已经向管理团队提交了一份计划,说明她将如何确保所有员工保持连接,工作流程正在推进。他们充分利用了云应用,并转向了一个原本可用但未被充分利用的强大消息与协作平台。信息技术部门清楚前方的挑战:如何管理访问权限?如何管理资源分配?如何管理存储?

他们联系了网络安全团队。第一步是立即在全公司范围内推行多因素认证。此前,多因素认证仅作为针对高管的试点项目实施,但现在它对所有员工成为强制性要求。一夜之间,该措施便覆盖了整个ACME员工队伍。

随后,团队对新环境进行了分析。他们意识到,用于访问企业资源的计算机在品牌、功能方面各不相同,最重要的是所有权属性不同。用于连接企业网络的计算机中,超过85%为个人拥有。因此,网络安全团队迅速展开工作:他们制定了一套安全配置文件,其中包括最低配置要求以及终端入侵检测/防御控制。信息技术(IT)部门接手后快速部署实施。几天之内,所有远程访问企业资源的计算机均运行在此配置下。

然而,法务部门对这些做法持负面看法。此前,威利·E·科约特曾依据《加州消费者隐私法案》要求获取其个人数据,令公司吃了亏。法务部门指出,由于公司在私人电脑上安装企业应用程序,公司可能违反不同国家的隐私法规。于是,他们与人力资源部门合作,提出了一个临时解决方案:让员工签署同意书,允许公司在其个人电脑上安装应用程序,以使其能够访问企业网络。该方案旨在过渡到员工返回办公室之时,届时将移除这些应用程序。

这些措施解决了服务部门大多数员工的问题。他们能够在家办公,而他们的生产力——令管理层惊讶的是——甚至比在办公室时还要高!不幸的是,企业的制造部门却陷入停顿。纳什维尔工厂停产,对企业造成了重大影响。除了痛苦的劳动力影响之外,还有成托盘的货物滞留在装货码头,复杂设备闲置并需要维护,公用事业账单不断累积,以及化学品需要妥善储存和处理。成本逐日攀升,而收入却急剧下降,一些ACME客户无法(或不愿)支付发票。

ACME公司岌岌可危。政府援助只能起到有限作用。动用信贷额度带来了一些缓解,但银行态度强硬,毫无通融之意。融资渠道枯竭了。疫情爆发的第二个月,裁员的传闻开始四处流传。更糟糕的是,首席执行官感染了病毒,正在纽约一家医院使用呼吸机治疗。每个人都陷入恐慌,紧盯着电视新闻,担心明天是否还有工作,也担忧自己若染病会怎样。

幸运的是,ACME比预想的更具韧性。其企业文化与员工挽救了危局。在服务员工持续生产的同时,管理团队通过每日战略会议制定了复苏路线。他们将开支削减至最低限度,唯独保留工资单支出,全员留任并继续支付薪水和福利。这一举措,加上始终如一地传达“我们同舟共济”的信息,极大地激励了公司上下。来自各个角落的创新解决方案开始涌现:更高效的工作方式、优化的工作流程,以及在业务运营方法上的某些根本性变革。

圣地亚哥的产品团队将其机器人装配试点项目扩大规模,并已制定好计划,一旦纳什维尔工厂重新开放,便在整个车间推广自动化,以实施强制性社交距离措施并最大限度降低员工暴露风险。管理层向全体员工调研对远程办公的看法,绝大多数员工支持推行混合远程办公计划。公司很快意识到,这种员工仅在必要或有限时间到办公室上班的混合远程办公模式,每年可节省数百万美元的租金,节省下来的资金可用于重组制造工厂,并为远程办公员工配备公司自有电脑。信息技术部门提出了“云优先”解决方案,即所有部门的主要数据处理将采用云/边缘解决方案,而本地基础设施则将被停用,或作为次要备份使用直至使用寿命结束。法务部门、首席运营官和首席财务官与全球各地的房东和银行展开谈判,成功达成了重新结构化的租赁协议和创新融资方案。另外一则好消息是,首席执行官在呼吸机上坚持了惊人的11天后,已出院并正走在漫长的康复之路上。

随着各国开始谨慎地重新开放,管理层要求首席信息官制定一项计划,以增强其运营的韧性并降低成本。她提出了几个试点项目,其中包括她所称的“个性化IT”,这是一种超融合基础设施方法,能够按需为全球用户交付定制化和去中心化的解决方案。网络安全团队制定了保护分布式解决方案的计划,通过各个主要接触点的多层控制措施:本地终端、通信管道和云解决方案。他们将此与身份管理相结合,并集成两层不同的数据丢失防护人工智能控制,以保护公司的知识产权,无论其位于何处。

截至目前,ACME仍在转型之中。最终会变成什么样尚不得而知,但有一件事是确定的:ACME的员工和企业文化通过勇于变革、敢于转变,并通力合作,不仅推动了技术的发展,也突破了自我,构想出适应“新常态”的全新企业形态,从而扭转了局面。我坚信,ACME不仅将生存下去,而且必将蓬勃发展。威利·E·科约特很快就会重返岗位,继续测试其产品!

最后的话

世界会随着人们看待它的方式而改变,如果你能哪怕只是稍微改变一毫米人们观察现实的方式,你就能改变世界。
——詹姆斯·鲍德温

我觉得我在本书中已经用了一千次“转型”这个词了。数字化转型、隐私转型、商业转型、IT转型、网络安全转型、社会转型…,一切都在转型!

也许这是时代的标志。当然,我在撰写本书的过程中已经发生了转变。作为一个个体、一位公民和一名专业人士,我都受到了挑战:需要以不同的方式思考、以不同的方式行动、以不同的方式交付价值、以不同的方式尊重他人。

变化,赫拉克利特说,是唯一的常量。我们往往忘记了这一点。我们在生活中变得安逸,在工作中视野狭窄,在周围信息的洪流中孤立无援。我们对变化感到愤怒,因为它令人恐惧、令人不适。

但变化就是生活,无论是个人生活还是职业生活,本书也不例外。本书讲述的是如何通过纳入隐私保护,将网络安全计划从狭隘的资产保护思维转变为更广泛的以人为本的视角。

从根本上讲,网络安全计划就是…网络安全计划!换句话说,你在看待资产保护的方式上没有任何改变。保持专注,实施控制措施,监控,修复,然后重复!

然而,正如詹姆斯·鲍德温所说得那样精辟,哪怕只是改变一毫米,对话就会发生转变。隐私就是本书的那一毫米,也是你的网络安全计划、你的公司的那一毫米。它是你改变世界的方式,使之更具包容性、更积极投入,并更加尊重真正重要的事物。

我希望这本书能助你添砖加瓦,让你的世界为之改观!

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值