Gartner

Директора по информационной безопасности, которые реагирование на угрозы и восстановление работоспособности приравнивают по важности к профилактическим мерам, приносят больше пользы, чем те, кто придерживается устаревших подходов с абсолютной нетерпимостью к сбоям. Каждое очередное нарушение кибербезопасности показывает, что управление в службах информационной безопасности осуществляется скорее за счет адреналина, а не реализации конкретных замыслов. Но такая тактика не обеспечивает достаточной устойчивости. Отрасль добилась невероятных успехов в части профилактики. Что же касается реагирования и восстановления, они оставляют желать лучшего, поскольку никто не хочет примерять на себя менталитет неудачника. А между тем, в условиях, когда успешных кибератак все больше, а их последствия ощутимее, организациям необходимо повышать эффективность реагирования и восстановления, не ограничиваясь одними лишь инвестициями в профилактические меры.

На пути к обеспечению дополненной кибербезопасности (так в Gartner решили назвать повышение уровня реагирования и восстановления до уровня профилактики) приоритетное внимание следует уделять трем направлениям: обеспечению отказоустойчивости системы кибербезопасности бизнеса, минимизации набора инструментов при сохранении его эффективности и повышению уровня устойчивости специалистов по кибербезопасности.

Обеспечение отказоустойчивости системы кибербезопасности

Gartner рекомендует сосредоточить основное внимание на двух областях, где превентивные меры неэффективны: генеративном искусственном интеллекте и использовании технологий независимых организаций. Генеративный ИИ развивается очень быстро, и предотвратить все атаки одновременно невозможно. Решающее значение здесь приобретает способность адаптироваться к неизбежным сбоям, своевременно реагировать на них и быстро восстанавливать работоспособность. Профилактические рекомендации необходимо дополнять пособиями по эффективному реагированию и восстановлению.

Что касается управления рисками кибербезопасности, связанными с независимыми организациями, работа с теми, кто является источником риска, будет продолжаться. Но при этом необходимо убедиться, что планы обеспечения непрерывности функционирования бизнеса, разработанные независимыми организациями, хорошо задокументированы и протестированы.

Минимизация набора инструментов с сохранением его эффективности

Руководители служб информационной безопасности продолжают хранить старое оборудование, срок годности которого истек, и в то же время спешат добавить новые инструменты, не понимая до конца, какие дополнительные затраты и сложности для управления это влечет за собой. Необходимо разорвать порочный круг «синдрома приобретения оборудования», препятствующий успешному развитию, и по возможности минимизировать количество различных инструментов для наблюдения, защиты и реагирования на попытки использования уязвимостей организации.

Чтобы достичь этой цели, руководители служб информационной безопасности должны:

• Выявлять избыточности и бреши в защите, сопоставляя имеющийся набор инструментов со своей системой управления.
• Добиваться технического обоснования выбранной концепции с учетом рисков развертывания, а не только функциональности компонентов.
• Активно внедрять в существующие инструменты генеративный искусственный интеллект.

Повышение уровня устойчивости специалистов по кибербезопасности

Руководители служб информационной безопасности и их команды зачастую склонны к проявлению героизма. Они считают, что должны избегать плохих результатов любой ценой, даже в ущерб своему здоровью. Однако такой подход во многих случаях приводит к обратному эффекту. Чтобы добиться результатов, к устойчивости персонала нужно относиться так же, как и к другим компетенциям:

• Упростите сотрудникам получение необходимой им поддержки. Сюда относятся консультации и тренировки на стрессоустойчивость во время активных инцидентов.
• Передавайте свой опыт. Руководители должны подавать пример и делиться ситуациями, когда поставленных целей достичь не удалось, а также сделанными из этого выводами.
• Добивайтесь снижения эмоционального выгорания. Ищите причины возникновения трудностей, устраняйте узкие места и используйте средства автоматизации для освобождения творческой энергии людей.

Компания Gartner представила главные стратегические прогнозы на 2023 год и последующий период. Аналитики изложили свой взгляд на то, каким образом лидеры бизнеса и руководители ИТ-служб могли бы переосмыслить ранее сделанные предположения и воспользоваться моментом, превратив неопределенность в уверенность.

По мнению Gartner, неопределенность несет в себе не меньше возможностей, чем рисков. Ключом к раскрытию этих возможностей является переосмысление предположений (особенно тех, что исходят из доцифрового прошлого) о характере выполнения работы, выстраивании отношений между клиентами и поставщиками и развитии текущих тенденций. Постоянство удобно, но оно наносит ущерб росту любой компании, которая стремится занять лидирующие позиции в современном цифровом мире, наполненном неизвестностью. Прогнозы Gartner свидетельствуют о создании условий для того, чтобы руководители могли воспользоваться неопределенностью, бросить вызов традиционному мышлению и изменить ожидания, сохранив при этом темпы поступательного движения.

На симпозиуме Gartner IT Symposium/Xpo аналитики Gartner представили 10 основных стратегических прогнозов.

1. К 2027 году на полностью виртуальные рабочие пространства будет приходиться 30% роста инвестиций предприятий в технологии метавселенной, а офисный опыт будет переосмыслен. Поскольку сотрудники продолжают стремиться к более гибким сценариям работы, в метавселенных появятся виртуальные рабочие пространства для поддержки нового иммерсивного опыта. Под полностью виртуальными рабочими пространствами понимаются созданные компьютером среды, в которых группы сотрудников могут собираться вместе, используя персональные аватары или голограммы.

По мнению аналитиков Gartner, поставщики существующих решений для совещаний должны предлагать клиентам технологии метавселенной и виртуального рабочего пространства, иначе они рискуют утратить свои позиции на рынке. Виртуальные рабочие пространства обеспечивают такую же экономию финансовых ресурсов и времени, что и видеоконференции, но при этом улучшают вовлеченность и повышают качество связи и взаимодействия.

2. К 2025 году при отсутствии экологически чистых технологий искусственный интеллект будет потреблять больше энергии, чем вся человеческая рабочая сила, вместе взятая. Это в значительной степени подрывает смысл стратегии нулевого выброса углерода. В условиях, когда искусственный интеллект получает все более широкое распространение и требует более сложных моделей машинного обучения, он потребляет больше данных, вычислительных ресурсов и мощностей. Если нынешние способы использования искусственного интеллекта останутся неизменными, энергетические ресурсы, необходимые для машинного обучения и связанных с ним процессов хранения и обработки данных, могут составить к 2030 году до 3,5% от общего объема энергопотребления.

По мере осознания защитниками искусственного интеллекта масштабов порождаемых им выбросов, предпочтение все чаще отдается экологически чистым методам, включающим в себя применение специализированного оборудования, снижающего энергопотребление, эффективное написание программного кода, трансферное обучение, методы работы с небольшими объемами данных, федеративное обучение и многое другое.

По оценкам Gartner, искусственный интеллект открывает огромные перспективы для дальнейшего повышения операционной эффективности, намного перевешивающие его собственное негативное влияние. Если искусственный интеллект начнет применяться более широко и эффективно, глобальные выбросы углекислого газа удастся сократить еще на пять-десять процентов.

3. К 2026 году атаки, направленные на отказ в обслуживании и проводимые гражданами с использованием виртуальных помощников (citizen-led denial of service, cDOS) в целях прекращения операций, станут самой быстрорастущей формой протеста. Протесты против бизнеса и правительственных организаций все активнее перемещаются в цифровую сферу. За атаками cDOS стоят не хакеры, а обычные люди, обращающиеся к помощи виртуальных помощников.

Согласно прогнозам Gartner, к 2025 году 37% клиентов при взаимодействии со службой поддержки начнут использовать виртуальных помощников для связывания ее ресурсов. Такое вполне легитимное с виду взаимодействие станет выражением протеста. К 2024 году граждане смогут парализовывать контакт-центры компаний, входящих в список Fortune 500, инициируя атаки, направленные на отказ в обслуживании, при помощи виртуальных помощников.

4. К 2025 году мощные облачные экосистемы консолидируют 30% поставщиков, уменьшив выбор и контроль клиентов над своим программным обеспечением. Крупнейшие поставщики облачных сервисов (cloud service providers, CSP) создают экосистемы, в рамках которых наряду с избранными независимыми поставщиками программного обеспечения (independent software vendors, ISV) предлагают заранее интегрированные и скомпонованные сервисы. Экосистемы CSP обладают достаточным для существенного повышения производительности потенциалом, который формируется за счет упрощения выбора, интеграции и компоновки программных компонентов. По мере развития экосистем CSP потребность в инструментах независимых поставщиков программного обеспечения будет уменьшаться, поскольку CSP регулярно предлагают новые функции и оперативно внедряют инновации благодаря быстроте и гибкости облачной разработки.

5. К 2024 году совместные суверенные партнерства, санкционированные регулирующими органами, сумеют повысить доверие заинтересованных сторон к глобальным облачным брендам и будут способствовать дальнейшей глобализации ИТ. По мере роста глобальных взаимосвязей сообществ и их зависимости от цифровой информации появляется все больше нормативных и законодательных актов, направленных на осуществление контроля за гражданами и их защиту, а также обеспечение постоянной доступности важнейших услуг. Правительства и коммерческие регуляторы ужесточают политику в части использования ресурсов облачных провайдеров, не имеющих отношения к данному региону, для критически важных или чувствительных рабочих нагрузок.

В связи с последними геополитическими событиями и санкциями, направленными против конкретных платформ, спрос на суверенные облачные решения растет. Санкционирование правительствами и регулирующими органами конкретных совместных инициатив облачных провайдеров и их партнеров на местах соответствует ужесточению требований к суверенности и при этом способствует продолжению технической глобализации.

6. К 2025 году «нестабильность рабочей силы» приведет к тому, что 40% организаций столкнутся с существенными потерями в бизнесе, а это в свою очередь будет способствовать смене стратегии в отношении персонала с привлечения на сохранение. Проблемы Великой отставки (Great Resignation), начавшейся в 2021 году, эмоционального выгорания и тихого ухода ставят перед руководством бизнеса новые задачи в части поиска, привлечения, найма и удержания талантов. В своих корпоративных заявлениях и финансовых отчетах организации все чаще будут акцентировать внимание на существенных стратегических сдвигах вследствие неспособности поддерживать существующие продукты или услуги и предлагать новые возможности из-за проблем с персоналом.

По мнению аналитиков Gartner, волатильность рабочей силы напрямую коррелирует с корпоративными моделями управления и эффективностью процессов, что оказывает влияние на финансовые показатели. Обсуждение вопросов устойчивости должно вестись на уровне генерального директора и членов совета директоров, не оставаясь исключительной прерогативой отдела кадров.

7. К 2025 году доля акционеров, лояльно относящихся к инвестициям в прорывные технологии, удвоится, что сделает их жизнеспособной альтернативой традиционным расходам на НИОКР, направленным на увеличение темпов роста. Пытаясь найти для себя конкурентные преимущества в условиях неопределенности и волатильности, лидеры отрасли все чаще соглашаются на высокорискованные инвестиции в технологии с неизвестной доходностью и потенциальным риском провала.

Успешные предприятия понимают, что на самом деле главный риск, с которым они сталкиваются, заключается в том, что ими делается слишком мало и слишком поздно. Внедрение революционных подходов позволяет предприятиям добиться максимальной выгоды от прорыва, регулируя склонность к риску и повышая толерантность к неудачам.

8. К 2027 году модели платформ социальных сетей начнут сдвигаться от «клиента в качестве продукта» в сторону «платформы в качестве клиента» – к децентрализованной личности пользователей, продаваемой через рынки данных. Нынешняя парадигма, при которой пользователям приходится многократно подтверждать свою личность в онлайн-сервисах, вызывает вопросы с точки зрения эффективности, масштабируемости и безопасности. Web3 позволяет внедрять новые децентрализованные стандарты идентификации, которые обладают рядом серьезных преимуществ – усиливается контроль над данными, которыми делятся пользователи, исключается необходимость повторной проверки подлинности в разных службах, поддерживаются общие службы аутентификации.

9. К 2025 году устранение рядом организаций задокументированных гендерных различий в оплате труда приведет к уменьшению дискриминации женщин на 30%, что должно способствовать снижению кадрового дефицита.

Опросы Gartner неизменно показывают, что уровень компенсации является главным фактором привлечения и удержания талантов, однако только 34% сотрудников считают, что их заработная плата справедлива. Общепринятой методологии оценки равенства в оплате труда не существует, что ставит перед организациями задачу выявления и учета гендерных различий при расчете зарплаты. Формируется зарождающийся рынок программных средств, предназначенных для оценки справедливости оплаты труда, а поставщики предоставляют дополнительные способы анализа и моделирования данных, связанных со справедливой оплатой.

10. К 2025 году треть удачных инвестиционых решений будет основываться не на рентабельности инвестиций, а на таких показателях, как благополучие сотрудников, их эмоциональное выгорание и удовлетворенность брендом. Инвестиции в благополучие сотрудников и обслуживание клиентов начнут приносить прямую финансовую отдачу за счет роста выручки и снижения затрат. Еще более значительное влияние они оказывают на ценность бренда и репутацию компании, а также на привлечение и удержание сотрудников и клиентов. Такие показатели с трудом поддаются количественной оценке с точки зрения краткосрочных финансовых выгод, но влияют на долгосрочные финансовые результаты, определяющие стоимость предприятия.

Использование традиционных моделей ROI при принятии инвестиционных решений может снизить или полностью нивелировать нефинансовые преимущества. По мнению аналитиков Gartner, организации, которые используют более широкие подходы к оценке, начнут переключать свое инвестиционное внимание на долгосрочный рост, прорывные инициативы и инновации.

Для обеспечения устойчивого роста в период экономической неопределенности ИТ-директорам и руководителям ИТ-служб следует обратиться к инвестициям в цифровые технологии, стимулирующим эффективный и устойчивый рост финансовых и производственных результатов. В своих выступлениях на открытии Gartner IT Symposium/Xpo аналитики заявили, что ИТ–директора могут использовать ИТ для устойчивого роста, делая ставку на три стратегии: революцию в работе, ответственные инвестиции и надежную кибербезопасность.

ИТ-директорам нужна технологическая революция, которая позволила бы добиться устойчивого роста производительности труда. Организациям следует ответственно подойти к инвестициям, способствующим как достижению желаемых финансовых результатов, так и устойчивому развитию. Все заинтересованные стороны требуют продуктов, которые, как минимум, не наносят вреда и предоставляют предприятиям конкурентные преимущества, гарантирующие ответственный подход и устойчивость. Надежная система кибербезопасности обеспечивает устойчивую защиту для достижения намеченных бизнес-целей без каких-либо ограничений.

Революционизировать работу

Сегодня это имеет как никогда важное значение для набора, удержания и вовлечения сотрудников, а также обеспечения высокой производительности труда на всем предприятии, а не только в рамках ИТ-службы. Согласно результатам опроса Gartner, однако, только у 31% сотрудников имеются необходимые им технологии. Но у ИТ-директоров есть возможность изменить все к лучшему. Работодатели, которые революционизируют работу и расширяют возможности своих сотрудников с помощью новых технологий, выглядят в глазах персонала привлекательнее.

В Gartner выделяют три момента, на которых ИТ-директорам следует сосредоточиться, чтобы набрать дополнительные очки в глазах сотрудников и обеспечить должную эффективность предприятия.

— Исключение помех. Существующие трения делают работу слишком тяжелой. Чем больше в организации помех, тем хуже производительность и тем труднее удерживать сотрудников. Устраняя трения и инвестируя в цифровые навыки, организации повышают уровень вовлеченности своих работников и оснащают их дополнительными средствами, способствующими росту производительности труда.

— Инвестиции в развитие искусственного интеллекта. Для обеспечения устойчивой эффективности организациям следует сосредоточиться на влиянии на бизнес, а не на производительности. Сотрудникам нужны инструменты и технологии, которые открывают новые возможности и повышают отдачу от их труда. Искусственный интеллект способствует усилению влияния сотрудников, расширяя их диапазон, возможности и достижения. Предполагается, что в перспективе у работников появится поддержка со стороны искусственного интеллекта.

— Эксперименты с наиболее заметным и находящимся в тренде. Организации, внедряющие инновационные решения в трудные экономические времена, обходят своих конкурентов. Технологии превращаются в новый эпицентр корпоративной культуры, а одной из инновационных сфер становятся цифровые пространства и опыт. Возьмем, к примеру, внутреннюю среду (intraverse). Она представляет собой виртуальный офис с новейшими технологиями метавселенной, в рамках которого сотрудники объединяются на иммерсивных встречах для взаимодействия, поддержания связи и внедрения инноваций. Согласно прогнозам Gartner, в ближайшие 5-10 лет интерес к иммерсивным встречам будет постоянно расти. Организации, экспериментирующие с технологиями на ранних стадиях их развития, смогут привлечь нужные им таланты и всех желающих находиться в авангарде поступательного движения.

Ответственные инвестиции

Как утверждают в Gartner, ответственные инвестиции – это стратегия "два в одном", позволяющая достигать устойчивого роста и требуемой отдачи. Она обеспечивает как финансовые результаты, так и результаты с точки зрения устойчивого развития. Под устойчивостью здесь понимаются экологические, социальные и управленческие факторы. Ответственные инвестиции имеют важное значение для людей, которые в свою очередь важны для предприятия. Сотрудники получают возможность изменить ситуацию к лучшему. Клиенты получают решения, отражающие их ценности. А инвесторы получают рост привлекательности инвестиций.

Аналитики выделяют три условия повышения эффективности, которые должны обеспечить как финансовую отдачу, так и отдачу от устойчивого развития:

— Интеллектуальная подключенная инфраструктура (intelligent connected infrastructure, ICI). ICI подобна системе управления движением для портов, мостов, дорог и аэропортов. Она объединяет ячеистую структуру, искусственный интеллект, Интернет вещей, облако, аналитику и пограничные вычисления для совместной обработки данных. Ранее инфраструктура была молчаливой, но ICI дала ей голос. Инвестиции в ICI – это мультипликатор силы, поскольку они способствуют росту городов и предприятий и улучшению жизни граждан.

— Опора на автономные источники. Автономные источники используют искусственный интеллект, машинное обучение и обработку естественного языка (NLP) для обеспечения доступа организаций к более широкому кругу поставщиков. Автономный поиск поставщиков – это мультипликатор силы, одновременно повышающий эффективность и устойчивость поставщиков.

— Цифровое сокращение энергопотребления. ИТ-директорам следует использовать облако, данные и аналитику для определения так называемой «базовой нагрузки». Базовая нагрузка дает информацию о том, сколько энергии потребило предприятие. Внедрение системы энергосбережения и оптимизации (EMOS) поможет снизить энергопотребление за счет принятия упреждающих решений на основе анализа данных практически в режиме реального времени. EMOS позволяет уменьшить потребление энергии на 4-15%. Использование микросети в сочетании с искусственным интеллектом и машинным обучением способствует дальнейшему снижению затрат на электроэнергию и создает условия для зарабатывания денег путем продажи электроэнергии обратно в сеть.

Устойчивая кибербезопасность

Опрос членов советов директоров, проведенный Gartner в 2022 году, показал, что в 88% организаций вопросы безопасности относят к рискам бизнеса, а не к техническим рискам. Это означает, что устойчивую кибербезопасность нужно воспринимать в качестве бизнес-рисков, требующих новых инвестиций. Защита бренда повышает уровень вашей привлекательности как работодателя и поставщика для клиентов. Безопасность нормального функционирования способствует устойчивому росту.

Аланитики выделяют три фактора, усиливающих конкурентные преимущества организаций в долгосрочной перспективе:

— Управляйте поверхностью атаки. Для обнаружения уязвимых объектов используйте технологию EASM (external attack surface management). Чтобы получить представление об уязвимостях программного обеспечения, внедряйте у себя средства анализа его состава. Путем анализа угроз определите приоритетные уязвимости и добейтесь их устранения.

— Защита бизнес-результатов и клиентов. Организации следует определить приоритеты наиболее важных бизнес-результатов, выявляя технологические зависимости, которые имеют прямое отношение к результатам их бизнеса и миссии. При таком подходе к оценке бизнес-результатов становится понятной приоритетность систем, поддерживающих устойчивый рост (производственной, системы продаж и системы вовлечения граждан).

— Использование показателей, ориентированных на результат (outcome-driven metrics, ODM), и соглашений об уровне защиты (protection-level agreements, PLA). PLA помогают организациям определить уровень безопасности, который им нужен, и объемы средств, которые они готовы потратить. Gartner приводит сравнительный анализ 16 показателей ODM, которые могут использоваться организациями для сопоставления своих уровней защиты с уровнями защиты аналогичных систем. Таким образом формируются приоритеты и планы инвестиций, ориентированных на конечный результат. При этом организациям нужно инвестировать не в инструменты, а в достижение результатов, которые обеспечили бы безопасность на требуемом уровне.

По мнению аналитиков Gartner, поскольку количество норм регулирования конфиденциальности во всем мире продолжает расти, организациям следует сосредоточиться на пяти основных тенденциях конфиденциальности. Это должно помочь им решить проблемы защиты персональных данных и соблюдения соответствующих нормативных требований.

По прогнозам Gartner, к концу 2024 года 75% населения мира будут иметь свои персональные данные, защищенные современными правилами конфиденциальности. Эта регулятивная эволюция станет основным катализатором практического решения вопросов конфиденциальности. Поскольку в большинстве организаций нет специальной практики обеспечения конфиденциальности, ответственность за внедрение соответствующих норм возлагается на технологии, в частности, на технологии безопасности под эгидой офиса директора по информационной безопасности.

В связи с расширением усилий по регулированию конфиденциальности в десятках юрисдикций в ближайшие два года многие организации считают необходимым приступить к реализации своей программы защиты конфиденциальности уже сейчас. Согласно прогнозам Gartner, средний годовой бюджет крупных организаций на обеспечение конфиденциальности к 2024 году превысит 2,5 млн долл.

Gartner выделяет пять тенденций, которые поддерживают сложившиеся практики конфиденциальности и нескольких бизнес-лидеров предприятия, что упрощает контроль над компанией, повышает уровень ее ценностей и сокращает продолжительность оценки.

Локализация данных

В не имеющем границ цифровом обществе стремление контролировать страну, в которой хранятся данные, кажется нелогичным. Однако такой контроль является прямым требованием либо побочным продуктом многих новых законов о конфиденциальности.

Риски стратегии ведения бизнеса в нескольких странах требуют нового подхода к проектированию и приобретению облачных технологий, поскольку лидеры в области безопасности и управления рисками сталкиваются с разными нормами регулирования, и разные регионы требуют разных стратегий локализации. В результате планирование локализации данных должно стать главным приоритетом при разработке и приобретении облачных сервисов.

Вычисления, повышающие конфиденциальность

Обработка данных в ненадежных средах, таких как общедоступное облако, а также многосторонний обмен данными и их анализ заложили основы для дальнейшей успешной деятельности организации. Вместо использования различных дополнений растущая сложность аналитических систем и архитектур требует от поставщиков включения функций обеспечения конфиденциальности на этапе проектирования. Повсеместное распространение моделей искусственного интеллекта и необходимость их обучения стало еще одним дополнением к вопросам конфиденциальности.

В отличие от обычных средств управления безопасностью данных в состоянии покоя, конфиденциальные вычисления (privacy-enhancing computation, PEC) защищают данные в процессе их использования. В результате организации могут осуществлять обработку и анализ данных, которые ранее были невозможными из соображений конфиденциальности и безопасности. По прогнозам Gartner, к 2025 году 60% крупных организаций будут использовать по крайней мере одну технологию PEC в аналитике, бизнес-анализе и облачных вычислениях.

Управление искусственным интеллектом

Опрос Gartner показал, что 40% организаций сталкивались с нарушениями конфиденциальности искусственного интеллекта, и только каждое четвертое из этих нарушений было злонамеренным. Независимо от того, обрабатывают ли организации персональные данные с помощью модуля искусственного интеллекта, интегрированного в предложение поставщика, или с помощью отдельной платформы, управляемой собственной командой исследователей данных, риски для конфиденциальности и потенциального злоупотребления персональными данными очевидны.

Большая часть искусственного интеллекта, используемого сегодня в организациях, встроена в более крупные решения, и для оценки его влияния на конфиденциальность имеется не так много возможностей. Встроенные средства искусственного интеллекта используются для отслеживания поведения сотрудников, оценки настроений потребителей и создания «умных» продуктов, которые обучаются на лету. Данные, которые сегодня вводятся в эти модели обучения, будут влиять на решения, принимаемые годы спустя. Когда регулирование искусственного интеллекта укоренится окончательно, распутать токсичные данные, поступающие в организм в отсутствие программы управления искусственным интеллектом, будет практически невозможно. ИТ-директорам придется уничтожать системы оптом, что дорого обойдется организациям и их репутации.

Единое пользовательское восприятие конфиденциальности

Возросший потребительский спрос на права субъектов и растущие ожидания в отношении прозрачности приведут к необходимости появления централизованного пользовательского восприятия конфиденциальности (user experience, UX). Дальновидные организации понимают преимущества объединения всех аспектов пользовательского восприятия конфиденциальности – уведомлений, файлов cookie, элементов управления разрешениями и обработки запросов о правах субъекта (subject rights requests, SRR) — в рамках одного портала самообслуживания. Такой подход обеспечивает удобство для ключевых участников, клиентов и сотрудников, а также значительную экономию времени и средств. По прогнозам Gartner, к 2023 году 30% организаций, ориентированных на потребителей, предложат осуществлять управление предпочтениями и разрешениями на самообслуживаемом портал прозрачности.

Дистанционное становится «повсеместно гибридным»

По мере того, как модели взаимодействия в работе и жизни становятся гибридными, возрастают как возможности, так и желание более активного отслеживания, мониторинга и других действий по обработке персональных данных, а риск нарушения конфиденциальности становится первостепенным.

С учетом последствий для конфиденциальности, связанных с полностью гибридным набором взаимодействий, производительность и удовлетворенность балансом между работой и личной жизнью во многих отраслях и дисциплинах также выросли. Организациям следует придерживаться ориентированного на человека подхода к конфиденциальности, а данные мониторинга должны использоваться в минимальном объеме и с четкой целью – например, для улучшения восприятия сотрудников за счет устранения ненужных трений или для снижения риска эмоционального выгорания за счет выявления рисков для благополучия.

Согласно опросу Gartner, 80% руководителей финансовых служб согласны с тем, что к 2025 году эффективная поддержка бизнеса будет осуществляться за счет ускорения внедрения цифровых технологий, таких как роботизация бизнес-процессов (robotic process automation, RPA) и искусственный интеллект. И для этого требуется выделение дополнительных финансовых ресурсов. При внедрении RPA инвестиции в процессную аналитику (process mining) становятся ключевым условием извлечения из технологий прибыли.

Опрос 400 руководителей финансовых служб, проведенный в декабре 2021 года, показал, что для повышения эффективности, гибкости и производительности труда необходимо расширять используемый технологический инструментарий. При этом RPA остается технологией, которая чаще всего упоминается респондентами в качестве средства достижения целей гиперавтоматизации), хотя пока и не принесла желаемой отдачи, в том числе, финансовым подразделениям.

«Несмотря на продолжающиеся инвестиции в RPA, предприятия понимают, что для обеспечения полной автоматизации им нужен дополнительный инструментарий, — указала вице-президент направления Gartner Finance Ниша Бхандаре. – Для получения более высокой отдачи от инвестиций в RPA они обращаются к технологиям, которые уже успели доказать свою эффективность и будут оставаться драйвером роста RPA в ближайшие годы, таким как процессная аналитика».

В рамках исследования финансовым директорам задавали вопросы по 16 различным технологиям, относящимся к сфере процессной автоматизации и оптимизации. Ожидается, что в течение ближайших двух лет только в три из них инвестиции увеличатся по сравнению с текущим уровнем. Речь идет об автоматизации построения отчетов, RPA и процессной аналитике. Причем в настоящее время из этих трех технологий только автоматизация построения отчетов приносит финансовым службам «высокую отдачу».

«Финансовые процессы сложны, сопряжены с большим количеством исключений и зависят от экспертных знаний и суждений, – подчеркнула Бхандаре. – Это ограничивает масштабы отдачи от RPA, и финансовым службам необходимо искать дополнительные возможности как в части повышения полезности RPA, так и при выборе технологий, в большей степени отвечающих требованиям к автоматизации».

Процессная аналитика привлекает больше инвестиций

Результаты опроса, проведенного Gartner, указывают на то, что в ближайшие два года у RPA будет три ключевых фактора роста: встроенное машинное обучение, облачная доставка и интеграция с процессной аналитикой. И хотя процессная аналитика по-прежнему является исследовательской технологией, еще не получившей широкого распространения в финансовых подразделениях, потенциал для улучшения текущего внедрения RPA делает ее весьма привлекательной в этой области.

Процессная аналитика предназначена для обнаружения, мониторинга и улучшения реальных процессов за счет анализа журналов событий в информационных системах. После того как журналы событий будут проанализированы алгоритмом процессной аналитики, руководители финансовых служб смогут точно узнать, что происходило во время выполнения того или иного процесса. Процессную аналитику можно использовать тремя разными дополняющими друг друга способами.

— Обнаружение процесса. Построение модели, отображающей выполнение текущего процесса «как есть».

— Соответствие процесса. Сравнение фактического событийного процесса с его идеальной моделью.

— Совершенствование процесса. Улучшение или расширение процессов, в том числе с помощью RPA.

«Процессная аналитика предоставляет инструмент для выявления основополагающих причин неэффективности и исключений в режиме реального времени, – подчеркнула Бхандаре. – Это позволяет оптимизировать и корректировать процессы, которые ранее, возможно, не поддавались автоматизации, открывая дополнительные возможности использования RPA и автоматизации в более широком смысле для повышения эффективности и снижения затрат».

Модель доставки приложений в виде сервиса стала настолько распространенной, что для многих организаций вопрос заключается уже не в том, стоит ли внедрять у себя SaaS, а в том, насколько доминирующее положение эта модель должна занимать в ландшафте корпоративного программного обеспечения.

Потенциальные преимущества SaaS хорошо известны: сокращение затрат, повышение гибкости, упрощение масштабируемости и т.д. «Простота и быстрота развертывания наряду с инновационными преимуществами SaaS помогают бизнесу ускорить проведение цифровой трансформации», – констатирует директор IDC по исследованиям в области SaaS и облачного программного обеспечения Франк делла Роса.

Однако использование облачного ПО сопряжено и с определенными трудностями, особенно в условиях резкого роста числа удаленных работников в период пандемии, и ИТ-службам необходимо решить эти вопросы до того, как ситуация выйдет из-под контроля.

Проанализируем три главных вызова, с которыми приходится сталкиваться организациям при переходе в среду SaaS, а также советы экспертов по преодолению возникающих препятствий.

Стремительное размножение SaaS

Число SaaS-приложений в организациях нарастает как снежный ком, что придает вопросам управления и контроля расходов особую важность.

В отчете '2020 Businesses @ Work' компания Okta, предоставляющая платформы управления идентификацией, сообщает, что каждый из ее клиентов уже развернул в среднем 88 приложений SaaS. С 2019 года их число увеличилось на 6%, а с 2017-го – на 21%. У 10% клиентов эксплуатируется 200 и более приложений.

«Модель SaaS демократизировала принятие решений о покупке приложений, позволив руководителям подразделений и даже конечным пользователям самостоятельно закупать программное обеспечение для решения стоящих перед ними задач, – указывает делла Роса. – Но, получив повышение быстроты и гибкости, ИТ-службы теперь вынуждены заниматься дополнительными вопросами управления и соблюдения нормативных требований. Популярность SaaS растет, а исследования IDC показывают, что многие ИТ-руководители не вполне уверены в том, что знают, сколько приложений используется на предприятии. В некоторых случаях речь может идти о сотнях неизвестных им приложений. ИТ-службам нужны автоматизированные инструменты, помогающие идентифицировать используемые приложения и лучше управлять рисками, связанными с безопасностью и необходимостью соблюдения нормативных требований. К числу ведущих поставщиков в этой области, по данным IDC, относятся VMware, Cisco, AWS, Microsoft Azure, Google Cloud и Micro Focus».

«Чтобы справиться с вызовами повсеместно внедряемой модели SaaS, компаниям необходимо задуматься о рисках и приоритетах – определить, какие приложения наиболее важны для успеха их бизнеса, и приступить к их развертыванию, – отмечает аналитик Gartner Кайл Дэвис. – Зачастую у ИТ-службы нет ресурсов, чтобы поддерживать все то количество приложений, которое организация намерена внедрить в форме SaaS. Как правило, компании начинают с нескольких приложений, затем их число увеличивается до пары десятков, потом до пары сотен, а в крупных организациях в конечном итоге начинает исчисляться тысячами. Ранее внедрение программного обеспечения осуществлялось совсем по-другому. Во времена преимущественно локальных ИТ-инфраструктур у организаций имелось несколько больших платформ, и все строилось вокруг них. Когда у вас имеются сотни и тысячи приложений SaaS, ИТ-служба просто не в состоянии обладать экспертными знаниями каждого из них. Нужно классифицировать их с учетом рисков для бизнеса, связанных с отсутствием развертывания и поддержки со стороны ИТ-службы. С высокой степенью вероятности на предприятии постоянно будут появляться какие-то 'теневые ИТ', внедряемые в виде SaaS бизнес-пользователями, ощущающими такую потребность. Но даже в этом случае пользователи в конечном итоге будут обращаться за поддержкой к ИТ-службе. И тогда ее специалисты смогут оценить, стоит ли бизнес-подразделению или ИТ-службе заниматься дальнейшим продвижением этого приложения или же лучше заменить его на что-нибудь другое. Функции регулирования, выполняемые ИТ-службой, должны быть сбалансированными. Ни тиранического контроля, ни полного отказа от него быть не должно. Приложения SaaS должны рассматриваться с точки зрения риска, который возникает у организации при их использовании».

Безопасность, конфиденциальность и соблюдение нормативных требований

Еще один серьезный вызов — необходимость решения вопросов, связанных с безопасностью, конфиденциальностью и соблюдением нормативных требований при использовании приложений в облаке. Ситуация осложняется значительным увеличением числа удаленных работников из-за пандемии коронавируса и соответствующими распоряжениями организовать работу на дому.

«Большое количество используемых SaaS-приложений делает многие компании уязвимыми к утечкам данных и кибератакам, – подчеркивает делла Роса. – Инструменты управления экосистемой SaaS могут помочь ИТ-службам определить политики и процедуры, соотносящие необходимость повышения скорости выполнения с обеспечением конфиденциальности данных и соблюдением нормативных требований. К крупнейшим поставщикам средств управления SaaS относятся компании Blissfully, Zylo, G2 Track и Better Cloud. Развивающаяся сфера управления операциями SaaS (SaaSOps), предлагаемого большинством поставщиков подобного инструментария, помогает компаниям сделать направление SaaS приоритетным, рекомендуя новые приложения и трансформируя ИТ-службу из регулирующего органа в орган поддержки. ИТ-служба могла бы отслеживать подозрительную активность и защищать от неправомочного совместного доступа к данным. Файлы можно регулярно проверять на предмет утечки конфиденциальных данных. Для соблюдения законодательных требований имеет смысл определить автоматические политики».

«Крайне важно, чтобы организации требовали от сотрудников осознания своей ответственности и вовлеченности в процесс использования SaaS, – указывает Роберт Уолден, ИТ-директор компании Epsilon, предоставляющей маркетинговые сервисы и технологии. – Когда речь заходит об обеспечении правильного использования решений SaaS, именно сотрудники играют роль первой линии обороны — или, по крайней мере, должны это делать. Невнимательность не может служить оправданием».

Организациям необходимо проводить надлежащую политику, обучение и обеспечить постоянный контакт с сотрудниками, информируя их о своих обязанностях и последствиях их невыполнения. Крайне важно также, чтобы предприятия внедряли у себя процессы управления, инструменты и средства контроля, снижая риски безопасности и организуя защиту данных.

«При оценке предложений SaaS во главе угла должны стоять вопросы безопасности, – добавляет Дэвис. – Для этого компаниям следует определить набор критериев, которым должны соответствовать поставщики с точки зрения безопасности. Главный вопрос заключается в том, можно ли поставщику средств SaaS позволить делать то же самое (если не больше), что и при использовании локальных средств? Нужно понимать, как поставщик публикует и раскрывает информацию о брешах, как организовано управление физической безопасностью, и каким образом осуществляется защита ваших данных в процессе их перемещения и при хранении».

Многие разработчики SaaS-решений предлагают свои сервисы через крупных провайдеров – Amazon Web Services, Microsoft Azure и Google Cloud Platform, делая ставку на средства безопасности этих платформ. Но компании в любом случае должны убедиться в том, что используемые ими SaaS-приложения соответствуют нормативным требованиям, предъявляемым к защите данных, и внедряются с должным вниманием к управлению доступом.

Интеграция облачных решений

Третьим серьезным вызовом является интеграция различных облачных приложений, которые должны работать совместно, решая определенные задачи или поддерживая бизнес-процессы. При попытке интегрировать облачные приложения друг с другом или с приложениями на локальных серверах организации, вероятно, столкнутся с определенными ограничениями.

Внедрение новых SaaS-приложений или переход от локального к SaaS-приложению зачастую требует перестройки существующих бизнес-процессов. Кроме того, переход на модель SaaS вызывает необходимость проведения незапланированной интеграции с другими SaaS-приложениями или с локальным ПО.

Чем более стратегическое значение приобретает SaaS-сервис для организации, тем выше вероятность того, что потребуется интеграция с другими приложениями. Хорошим примером здесь является электронная почта. Многие приложения и системы используют электронную почту для рассылки уведомлений, и компаниям нужно подготовиться к тому, что произойдет с этими взаимозависимостями при переводе приложения электронной почты на модель SaaS.

В современном виде SaaS – это не изолированный инструмент, а платформа, на которую опирается организация. Соответственно, нужен необходимый набор API, позволяющий пользователям интегрировать свои технологические и бизнес-процессы.

Ведущие поставщики SaaS-приложений решают проблему интеграции, максимально упрощая реализацию наиболее распространенных сценариев интеграции. Но на типичном предприятии для полной интеграции пользовательского опыта и бизнес-процессов этого все равно недостаточно.

Поэтому организациям необходимо тщательно оценивать возможности интеграции и интерфейсы предложений SaaS. В некоторых случаях для удовлетворения конкретных нужд потребуется создать адаптированные решения.

«Быстрое распространение SaaS-платформ облегчает бремя интеграции и адаптации благодаря общей модели данных, стандартным инструментам и устойчивым публичным API, – отмечает делла Роса. – Это имеет еще более важное значение для нового поколения SaaS, которое характеризуется переходом от монолитных корпоративных приложений к чисто облачной архитектуре, состоящей из составных и контейнерных микросервисов».

«При столь стремительном развитии ситуации, какое мы наблюдаем в случае с COVID-19, она может оказать не менее разрушительное воздействие на непрерывность ведения организациями своего бизнеса, чем кибератаки и природные катастрофы, – указала директор Gartner по исследованиям Сэнди Шен. – Как только вспышка заболевания отразилась на традиционных каналах коммуникаций и операциях, ценность цифровых каналов, продуктов и операций сразу стала очевидной. Это недвусмысленный сигнал организациям, которые решили сосредоточиться на удовлетворении повседневных операционных нужд в ущерб инвестициям в цифровой бизнес и долгосрочное обеспечение жизнестойкости».

Предлагаемые Gartner первоочередные меры таковы.

Инструменты взаимодействия и совместной работы со встроенными элементами безопасности

Карантинные мероприятия и ограничения передвижения, накладываемые руководством организаций и властями городов и целых стран, порождают неопределенность и сбои; деловые операции начинают откладываться или выполняться в ограниченном объеме.

В организациях, где возможность удаленной работы пока отсутствует, ИТ-руководителям необходимо искать компромиссные решения, формулируя в том числе и требования к используемым инструментам: мессенджерам для общего взаимодействия, средствам обмена файлами и организации конференций, доступу к корпоративным системам ERP и CRM. Необходимо пересмотреть все меры безопасности, с тем чтобы они гарантировали защищенный доступ к приложениям и данным.

Предприятия могут испытывать нехватку персонала для новых бизнес-процессов, поэтому ИТ-руководителям совместно с руководителями бизнес-подразделений необходимо заниматься кадровым планированием, оценивая риски и устраняя кадровые пробелы, особенно в критически важных областях.

Для автоматизации подбора кандидатов и обслуживания клиентов можно использовать средства искусственного интеллекта.

Привлечение клиентов и контрагентов через цифровые каналы

Для привлечения клиентов и внедрения различных сценариев взаимодействия с ними можно использовать уже имеющиеся средства связи, видеоконференции и решения для стриминга.

«Ценность цифровых каналов становится очевидной по мере сокращения рыночного спроса и перехода людей на онлайн-платформы при совершении повседневных покупок, – отметила Шен. – Для компенсации падения спроса можно задействовать средства электронной коммерции и платформы социальных сетей. Предприятия могут создавать там свои официальные страницы, расширяя свои коммерческие возможности за счет онлайн-продаж. Продукты следует как можно быстрее адаптировать к особенностям распространения через цифровые каналы».

Формирование единого источника проверенной информации для сотрудников

Поступление данных из непроверенных источников, равно как и их отсутствие приводит к принятию необоснованных решений, росту беспокойства сотрудников и затруднению возвращения организаций к нормальной работе.

В Gartner полагают, что уровень нервозности можно уменьшить, если активнее использовать данные при принятии решений и информировать сотрудников о достигнутом прогрессе.

Для предоставления сотрудникам руководств к действию можно обратиться к инструкциям, почерпнутым как из внутренних, так и из внешних источников. К этим источникам относятся местные власти, представители органов здравоохранения и международные организации, в частности, ВОЗ.

«К проверке контента и разъяснению политики компании целесообразно привлечь руководителей отделов кадров и связей с общественностью, – предложила Шен. – Организациям следует создать сайт, приложение или горячую линию для обмена информацией такого рода на регулярной основе. Сотрудники смогут использовать эти платформы для уведомления компании о состоянии своего здоровья и обращения за экстренной поддержкой и медицинской помощью».

Согласно опросу представителей 500 американских компаний, проведенному Gartner, три четверти организаций, внедряющих Интернет вещей, уже используют технологии блокчейна или планируют начать делать это к концу 2020 года. Полученные данные свидетельствуют о растущей связи между двумя технологиями.

Ожидается, что их интеграция будет играть очень важную роль в процессе цифровой трансформации. При этом стремление к синергии оказалось гораздо больше, чем предполагалось.

«Среди приверженцев блокчейна 86% используют в различных проектах обе технологии», – отметила в своем блоге вице-президент Gartner и автор отчета Авива Литан. Интеграцию с Интернетом вещей она назвала «наилучшим катализатором» для широко разрекламированной технологии распределенного реестра (distributed ledger technology, DLT). Уровень внедрения блокчейна наиболее высок в фармацевтической, медицинской, энергетической и транспортной отраслях.

Среди участников опроса 63% указали, что главным преимуществом объединенных проектов блокчейна и Интернета вещей является повышение уровня безопасности и доверия к совместным многосторонним транзакциям и данным. 56% основным преимуществом считают повышение эффективности бизнеса и снижение затрат. Увеличения объема продаж и расширения возможностей бизнеса ожидают 43%, а о приобретении участниками нового опыта упомянули 37%. (В опросе Gartner принимали участие директора, топ-менеджеры и руководители высшего звена. 92% респондентов представляли ИТ-подразделения; 62% — технические и ИТ-директора.)

Блокчейн выступает в качестве автоматизированного связующего слоя между датчиками Интернета вещей, являясь одновременно хранилищем генерируемых и загружаемых данных. Устройства Интернета вещей в транспортных контейнерах, к примеру, могут отслеживать не только их местоположение, но и температуру, уровень вибрации и нарушения упаковки.

В начале текущего года компания FedEx с помпой представила концепцию «сенсорной логистики» с использованием двух типов датчиков Интернета вещей размером с жевательную резинку. Один из них выступает в роли датчика географического положения, а другой автоматически передает данные в реестр блокчейна.

Gartner – не единственная аналитическая компания, сообщающая о росте активности в сфере Интернета вещей и блокчейна. Так, аналитики Juniper Research выпустили отчет, в котором утверждается, что применение технологий слежения блокчейна и Интернета вещей «совершит революцию» в пищевой отрасли и приведет к сокращению в течение пяти лет объема мошеннических операций на 131 млрд долл.

В настоящее время системы отслеживания продуктов полагаются на бумажные транзакции. Соответствующие операции в цепочках поставок осуществляются вручную. Система работает неэффективно. По словам аналитика Juniper Морган Киммих, она допускает потерю и рассогласование данных. Участники цепочек поставок не могут одновременно обращаться к записям на бумаге, что затрудняет видимость в цепочках поставок.

По иронии судьбы, интеграция датчиков и блокчейна происходит как раз в тот момент, когда технология распределенного реестра в рамках цикла хайпа Gartner выходит на этап «избавления от иллюзий». Интерес к ней ослабевает, поскольку первые проекты не дают желаемых результатов. Поставщики технологий должны либо устранить имеющиеся недостатки и улучшить технологию, либо она тихо отомрет сама собой.

Перспективные проекты с Интернетом вещей, однако, начнут подталкивать блокчейн вверх, дорогой «преодоления недостатков». Примеры того, какую выгоду технология способна принести предприятию, начнут приобретать более четкие очертания и становиться понятнее.

«Сети блокчейна сулят многообещающие инновации благодаря своей способности обеспечивать целостность данных в процессе многостороннего взаимодействия, – указала Литан. – Интернет вещей уменьшает разрыв между ресурсами (или 'вещами') и связанными с ними бизнес-процессами. Интеграция Интернета вещей и блокчейна поддерживает доверительные многосторонние процессы, объединяющие вещи физического мира с цифровыми средами бизнес-процессов».

Сочетание Интернета вещей и корпоративных технологий блокчейна является относительно новым и сталкивается со множеством технических и бизнес-проблем. Относительная нестабильность реализаций блокчейна, в том числе и продолжающиеся изменения в протоколах, могут вызвать дополнительные сложности для устройств Интернета вещей с длительным сроком эксплуатации.

Некоторым реализациям блокчейна недостает масштабируемости, чтобы справляться с транзакциями, генерируемыми большим количеством подключенных вещей.

«В долгосрочной перспективе мы ожидаем, что сочетание Интернета вещей и блокчейна позволит создавать инновационные устройства и бизнес-модели, но процесс эволюции как блокчейна, так и Интернета вещей и вывода их на зрелый уровень займет от пяти до десяти лет», — заявила Литан.

До 2024 года более 80% компаний, внедряющих у себя новые системы, должны будут по крайней мере один-два раза обновить интегрированные решения Интернета вещей и блокчейна, с тем чтобы решить технические вопросы с пропускной способностью, масштабируемостью, безопасностью и устойчивостью.

Одним из важных факторов является стандартизация, позволяющая обмениваться данными между реестрами независимо от их версии. FedEx, например, объединила свои усилия с конкурирующими компаниями DHL Express и UPS для разработки стандартов блокчейна, которые могут быть развернуты по всей отрасли. Все три гиганта индустрии экспресс-доставки входят в Blockchain in Transport Alliance, отраслевую ассоциацию, в которой насчитывается более 500 членов.

ИТ-директор FedEx Роб Картер считает, что для широкого распространения в корпоративной среде то же самое должно произойти и с блокчейном. Когда это случится, блокчейн станет основополагающей технологий в отраслях, переходящих на новые модели ведения бизнеса.

Власти должны оказывать содействие в продвижении платформы блокчейна на основе программного обеспечения с открытым кодом и отраслевых стандартов, которые гарантируют прозрачность процедур и отсутствие технологических преимуществ у одних организаций перед другими.

«Думаю, мы находимся на этапе, когда нужно прежде всего думать о доминирующих технологиях, – заявил Картер в ходе своего выступления на конференции Blockchain Global Revolution Conference. – Мы не настаиваем на усилении регулирования, но бывают периоды, когда принятие определенных норм и правил может оказаться невероятно полезным».

«Прежде чем приступать к каким-то новым преобразованиям в наступившем году, ИТ-директору полезно расчистить ментальные и физические нагромождения, освободив дополнительное пространство для изменений», – советуют в Gartner.

Однако, как указывается в отчете Gartner 2020 CIO Resolutions, для современных цифровых лидеров это может оказаться непростой задачей.

«Несмотря на рост ИТ-бюджетов многие ИТ-подразделения испытывают недостаток финансирования: запросы к ним превышают возможности их бюджетов, – указывают авторы доклада, аналитики Gartner Марк Раскино, Мэри Месальо и Тина Нунно. – Требование делать больше за меньшие деньги или просто делать больше может привести к физическому и моральному истощению. ИТ-директорам необходима обстановка, в которой они сами и вверенные им подразделения могли бы избавиться от ментального балласта и начать Новый год заряженными энергией».

Какие для этого даются рекомендации? Сбросьте балласт и покончите с делами, которые ведут к истощению и не приносят особой выгоды.

Один из способов заключается в том, чтобы навести порядок к своем офисе, оставив в нем лишь то, что несет в себе позитивный настрой. «Расчистите свой кабинет для свежих перспектив», – советуют аналитики Gartner.

Да и всему ИТ-отделу стоит посвятить один день освобождению от всего лишнего. Рекомендуется также пересмотреть просроченные инициативы, которые мертвым грузом давят на ИТ-отдел, и избавиться от регламентов, процессов и процедур, не несущих в себе ценности.

ИТ-директору имеет смысл начать все с чистого листа и разработать план на перспективу.

Авторы призывают также положить конец политике открытых дверей. «Как правило, те, кто склонен пользоваться открытой дверью вашего кабинета, и те, с кем ИТ-директору действительно имеет смысл встречаться, — это разные люди», – говорится в докладе.

Вместе с тем, ИТ-директор должен быть доступен для «стратегических собеседников» и лидеров других команд и подразделений. «Делегируйте, расширяйте полномочия своих подчиненных, смелее поручайте им контакты с другими людьми», – подчеркивают аналитики Gartner.

Размышляйте без поспешности

Одна из главных рекомендаций ИТ-руководителям: «думайте в аналоговом режиме».

«Справляться со сложными проблемами и находить оригинальные решения помогает неторопливое размышление, – указывается в докладе. – Ваш разум нуждается в помощи, чтобы работать усерднее и обстоятельнее».

Вы еще помните, как выглядит авторучка? Воспользуйтесь ею, чтобы набросать четыре-пять афоризмов о культуре мышления, и регулярно повторяйте их. Используйте качественную бумагу и постарайтесь записать эти фразы каллиграфическим почерком.

Еще один прием заключается в том, чтобы превратить офисную стену в «мыслительное пространство», изложив на ней детали своих планов на 2020 год.

Рекомендуется также «проектировать свою организацию в LEGO». Возьмите основание побольше и коробку с миниатюрными деталями: они подскажут «метафорические образы строителям, искателям жемчуга и супергероям-организаторам».

Как и в предыдущие годы, Gartner дает традиционный совет – постараться найти время, чтобы самостоятельно поэкспериментировать с технологиями, не перепоручая эту деятельность подчиненным.

Спектр таких технологий может варьироваться от повседневно используемых умных вещей до платформ категории low code, которые требуют минимального написания программного кода, расширяя возможности разработчиков-непрофессионалов.

Все это имеет важное значение, потому что напряженная и постоянно меняющаяся роль современных ИТ-директоров требует развития деловых контактов с прицелом на будущее и постоянной гонки за изменениями в стремительно развивающихся технологиях.

Большинство компаний осторожно оценивают технологические разработки, ожидая реакции первых пользователей и изучая их опыт. Аналитики Gartner, однако, считают, что ИТ-директорам следует использовать более динамичный подход и быстрее внедрять обещающие прорывные решения в цифровом бизнесе.

«ИТ-руководители могут способствовать выживанию и процветанию своих компаний за счет совершения цифрового прорыва, убеждая генерального директора и лидеров бизнеса придерживаться более продуманной и взвешенной стратегии», – отмечают аналитики Gartner Ли Макмаллен и Дэйв Арон.

В материалах проведенного ими исследования организациям предлагается пять возможных стратегий.

«Наступление». Приобретение или разработка средств, подпитывающих цифровой бизнес. Это требует значительных инвестиций и наличия стратегии для достижения успеха.

«Оборона». Продажа обычных активов, с тем чтобы освободить капитал и управленческие ресурсы для цифрового бизнеса.

«Разрушение». Предложение продуктов и услуг бесплатно с целью увеличения числа клиентов, которым можно было бы предложить более ценные и дорогие услуги.

«Прорыв своими силами». Опережающий переход от обычного к цифровому бизнесу, прежде чем конкуренты начнут создавать вам препоны.

«Интуитивное предвидение». Выстраивание базовых технических средств и платформ, на базе которых партнеры предприятия или экосистемы могли бы создавать свой собственный цифровой бизнес.

Макмаллен и Арон призывают ИТ-директоров иметь дело с теми поставщиками технологий и сервисов, которые помогают организации в освоении и выстраивании цифрового бизнеса.

«Большинство поставщиков утверждают, что предлагают 'цифровые решения' или 'решения для цифрового бизнеса', но на самом деле за этими модными терминами скрываются обычные ИТ, – отмечают аналитики Gartner. – Выбирайте тех, кто действительно поможет понять, как воплотить в жизнь вашу собственную идею цифрового бизнеса».

Нас ждут сразу несколько волн цифрового прорыва.

Одна из них представляет собой сочетание искусственного интеллекта, Интернета вещей и блокчейна, что в совокупности «породит идеальный шторм». Способность блокчейна поддерживать одноранговые микротранзакции, объединенная с грамотным принятием решений при использовании возможностей искусственного интеллекта и мощью датчиков Интернета вещей, создает условия для появления направлений бизнеса, о которых ранее нельзя было даже мечтать.

ИТ-директорам следует разъяснять генеральному директору и другим представителям высшего руководства преимущества искусственного интеллекта и стратегическое влияние соответствующего набора технологий. Многие приложения искусственного интеллекта уже сегодня получают массовое распространение, поэтому предприятиям надо решить, в какие приложения имеет смысл инвестировать с учетом особенности конкретной отрасли.

Менеджмент среднего звена необходимо переориентировать на подбор и подготовку нужных специалистов, поскольку именно от них будет зависеть успех внедрения технологий.

«Сегодня управленцы среднего звена большую часть своего времени тратят на выполнение функций, характерных для индустриальной эпохи: контроль качества, передачу указаний сверху вниз и отчеты о проделанной работе, – говорится в отчете. – В цифровую эпоху менеджерам среднего звена нужно нанимать гибких и хорошо подготовленных в техническом плане специалистов, предоставляя им свободу самостоятельного решения бизнес-проблем».