大家有没有注意到,这些年数字化(Digitization)不断的被提及,各种峰会、论坛以及媒体报道等等,尤其这次疫情的发生更是成为了数字化转型的催化剂,更甚是在国家十四五规划中将其上升到国家战略。我印象中数字化在国内被郑重提及的人是马云,对,就是那个杭州的英语老师。他反复强调了大数据(BigData)及数字化转型(DigitalTransformation)的重要性,以及后来阿里巴巴提出的数字石油的概念,也是强调了数据的重要性。数字化是不是真的那么重要?答案是。 什么是数字化(Digitization)? 通俗一点讲,数字化是将信息转换为数字(即计算机可读)格式的过程。 包括数据的采集、传输、存储、计算和应用,是指将各类复杂多变的信息转变为可以度量的数据,并加以处理的过程。 那什么是数字化转型(DigitalTransformation)? 数字化转型是指企业利用新一代数字技术,将某个生产经营环节乃至整个业务流程的物理信息链接起来,形成有价值的数字资产,通过计算反馈有效信息,最终赋能到企业商业价值的过程。 企业为什么要进行数字化转型? 这是一个比较复杂的话题,要好好说的话可以聊好久,也经常跟朋友聊天的时候被问到。我一般是回答三个字活下去。因为你不做转型,就要面临淘汰出局,就像今天你可以不用支付宝或微信支付是可以的,因为还有纸币,略麻烦点,但是哪天国家推行数字法币的时候,人人都在用,你说你不用,你怎么生活?又怎么做生意?道理是一样的,暂不多说。 受昨天跟一个老客户(也是老朋友)聊天的影响,我来总结下我们在进行企业数字化进程中的一些误区。我相信这还是蛮常见的,因为我们身边一些客户都有遇到,且误解蛮深。 误区一:推动和领导企业数字化转型的人是企业的IT。 如果让你选,你觉得一家企业进行数字化转型的推动人或者领导者是谁?CTO?还是CEO?多数人都选择了CTO,没有CTO的都选了IT人员。事实上,能推动和领导企业数字化转型的人只有CEO,因为企业数字化转型是一个战略动作,不是战术动作。转型一般分两块,一是基础设施的建设,我们叫做数字基建,比如上云(私有云和公有云)以及其他一些数据化设备的部署等等;另外一块是指导方针,落实到企业的话,就是要伴随着一系列的管理制度的建设和现有管理制度的优化。因为数字化转型将伴随着企业流程和业务发展的改变,甚至有些企业会带来商业模式的颠覆等。基于这些,如果不是企业的CEO的话,有谁能够推动呢?!这也是为什么,很多企业在数字化转型的时候困难重重,最后不了了之,充其量只是换了套办公方式而已,因为领导这场转型的人不对,当然不排除还有其它原因,但我相信这是一个很大的原因。 误区二:网络安全问题是数字化转型中的附属问题。 从我们做过的项目经验了解到,多数企业在进行数字化转型时都是将安全问题滞后考虑的,认为数字化转型完成之后,再考虑网络安全问题。感觉网络安全问题是一个配角,是附属的。事实上,恰恰相反,网络安全是数字化转型成功的基石,是基础,是必要条件。没有进行整体网络安全规划的数字化建设好比是建在流沙上的建筑,经不起考验,且不说面临怎样的外围风险,本身自身就身处危险之地。 今天我们所处的数字化时代的网络环境要比互联网初期时代严峻的多,甚至要上一个量级都不为过。过去只是一些小毛贼,搞点计算机病毒之类的攻击,即便威胁也只是个别的PC,毕竟那个时候数字化程度不高,大部分的核心业务和数据都不是数据化的。如今,如果攻击的得手的话,将是覆灭,因为现在的数字化程度太高了,面临的代价也是最大的。我相信你们或多或少也听说过一些公司的遭遇总而言之,如果我们在数字化转型建设中没有做好安全的规划的话,这无疑是给别人建仓库,你品。 误区三:网络安全设备够牛逼,就够安全。 说这话的人肯定是没遭受过毒打,但这样考虑的人确实很普遍,代表了一大部分企业的现状。上面提到的老客户也是如此,企业是做高精医疗器械研发的,研发成果数据安全是第一位的,300多号人的企业,起初数字化建设的投入连续两年每年超过400多万,每年在企业数字化安全维护上投入的费用在100多万(这其中绝大部分是设备更新的投入)。不得不说,安全设备的投入是会带来一定的安全保障,但绝不是唯一,因为你在安全较量上面对的是人,人是有主观能动性的,今天再牛逼的防盗门,给到一个开锁师傅,他总能想到办法把门打开,无非是花多少时间。换句话说,你面对的可能不是一个人,可能是一群人,他们天天盯着你,再牛逼的安全设备也是人做的,会有漏洞,有漏洞就有可能会被发现,就是这样。所以,不要把安全的保障全部寄希望于设备,但安全设备的增加或更新换代还是有必要的,总好过没有吧。还需要有人持续去发现漏洞,及时堵住,这不是你们理解的IT干的,是安全专家干的事情。 另外,还是要说到人,刚才在误区一里面讲到要CEO领导数字化转型的另一个原因,也是从安全方面考虑的。那就是面向员工的安全管理制度推行上,不要只顾着抵御外部攻击而忽视了内部员工安全素养的培养。 所以在网络安全问题上要三管齐下,一方面要有IT人员持续维护数字化基础设施,保障日常办公的正常开展;另一方面也要有安全专家这个角色来持续关注和运营,及时发现漏洞并解决漏洞,防患未然;最后,还要对内伴随安全条例的推进,同时进行全员整体安全素养的培养。只有这样,才能做到相对安全,因为确实没有绝对防御。 上面也是简单聊一下个人的观点,数字化转型中遇到的问题远比这些多的多。 简单总结下, 我们即将迎来一个大的时代变局,我们的工作生活也将产生巨大的变化。无论是作为个人,或作为企业我们都要积极的去拥抱它,同时也要求我们去积极的做好准备。 相信:数字,创造更美好生活!