擁抱OCM（組織變革管理）：基礎(chǔ)設(shè)施和安全領(lǐng)域的范式轉(zhuǎn)變——在2024年將員工放在首位。成功的轉(zhuǎn)型需要對(duì)Organizational Change Management/OCM（組織變革管理）有深刻理解，這不是技術(shù)變革管理。OCM處理的是轉(zhuǎn)型中的人的關(guān)系，通常涉及通過組織程序來緩解轉(zhuǎn)型給團(tuán)隊(duì)成員帶來的恐懼和焦慮，OCM團(tuán)隊(duì)正成為贏得管理層和員工支持的推動(dòng)力。
圖源：ISTOCK/JLCO（圖片上傳者，可以譯為用戶ISTOCK/JLCO，或者ISTOCK/JLCO） / JULIA AMARAL
作為一名擁有近30年經(jīng)驗(yàn)的基礎(chǔ)設(shè)施和安全從業(yè)者，我見證了技術(shù)領(lǐng)域的快速變化。然而，我看到很多事情實(shí)際上都是一樣的。從歷史上看，我們作為基礎(chǔ)設(shè)施和安全專業(yè)人員的工作涉及安裝“管道”，以確保組織通過傳統(tǒng)的網(wǎng)絡(luò)和安全實(shí)踐保持聯(lián)系。這很重要，但不具有革命性。
幾十年來，各組織一直將網(wǎng)絡(luò)和安全視為開展業(yè)務(wù)的成本。業(yè)務(wù)領(lǐng)導(dǎo)者認(rèn)為IT是一個(gè)成本中心，而不是一個(gè)收入來源。因?yàn)?，這是公司為了保持競(jìng)爭(zhēng)力而必須做的事情，那些成功的公司也在做同樣的事情。多年前開發(fā)的行之有效的方法使我們能夠可靠地連接用戶、應(yīng)用程序和智能設(shè)備，從而推動(dòng)我們的組織向前發(fā)展。如果沒有這些能力，全球業(yè)務(wù)將戛然而止。
過去，我們的網(wǎng)絡(luò)和安全方法都非常成功。然而，在員工工作、企業(yè)運(yùn)營和應(yīng)用程序管理方面的新發(fā)展需要徹底的轉(zhuǎn)型。目標(biāo)已經(jīng)改變了，這意味著我們不能一直以我們過去習(xí)慣的方式做事。我們需要引領(lǐng)一場(chǎng)基礎(chǔ)設(shè)施和安全方面的革命。
我對(duì)技術(shù)有四個(gè)核心信念，這些信念為我提供了信息：
1、我們可以用技術(shù)做任何事情。這只關(guān)乎我們把時(shí)間、金錢和精力聚焦在哪里。
2、技術(shù)的核心目的是使組織能夠更有效地運(yùn)作。
3、監(jiān)管要求可能會(huì)有所不同，但保護(hù)和支持業(yè)務(wù)的原則將適用于所有垂直領(lǐng)域。
4、作為技術(shù)人員，我們能說的最糟糕的事情是，“我們一直都是這樣做的?！?看看信念#1：我們可以用技術(shù)做任何事情)
隨著今天轉(zhuǎn)型的步伐加快，冷漠和自滿將比其他任何事情更快地削弱一個(gè)組織。自1974年以來，我們就像一只信天翁一樣在IP網(wǎng)絡(luò)上四處奔波——將近50年了。相比之下，萊特兄弟的第一次飛行和人類登上月球之間只有66年的時(shí)間(再看看信念#1：我們可以用技術(shù)做任何事情) 。IP網(wǎng)絡(luò)的一些事情發(fā)生了變化，但其核心仍然保持不變。
一、克服成長的痛苦
大多數(shù)組織都是建立了hub-and-spoke networks（樞紐-輻射式網(wǎng)絡(luò)），將其所在位置連接到集中式數(shù)據(jù)中心。他們傾向于利用以網(wǎng)絡(luò)周邊為重點(diǎn)的城堡和護(hù)城河安全策略。訪問互聯(lián)網(wǎng)、SaaS（一般指軟件運(yùn)營服務(wù)。 軟件運(yùn)營服務(wù)是Software as a Service的中文翻譯。是指用戶獲取軟件服務(wù)的一種新形式。它不需要用戶將軟件產(chǎn)品安裝在自己的電腦或服務(wù)器上。）服務(wù)和云應(yīng)用程序需要被監(jiān)控。我們甚至通過構(gòu)建虛擬防火墻來控制對(duì)這些應(yīng)用程序的訪問，將這種外圍防御策略復(fù)制到了我們的云環(huán)境中。如前所述，我們必須這樣做，因?yàn)檫@是唯一的辦法。
然而，在過去的幾年里，技術(shù)領(lǐng)域的格局發(fā)生了巨大的變化。我們?cè)絹碓蕉嗟膽?yīng)用程序位于數(shù)據(jù)中心之外。它們通過云環(huán)境提供服務(wù)給我們的員工和客戶。不幸的是，我們過去用來管理網(wǎng)絡(luò)和安全的方式在這些環(huán)境中效果不佳。我們的員工正在從集中的辦公室轉(zhuǎn)移到全球各地的遠(yuǎn)程辦公位置，他們對(duì)VPN（指虛擬專用網(wǎng)絡(luò)。功能是：在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)，進(jìn)行加密通訊。在企業(yè)網(wǎng)絡(luò)中有廣泛應(yīng)用。VPN網(wǎng)關(guān)通過對(duì)數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪問。VPN可通過服務(wù)器、硬件、軟件等多種方式實(shí)現(xiàn)。）和遠(yuǎn)程訪問工具的性能感到不滿意。這種模式降低了生產(chǎn)力，增加了員工流失，并使競(jìng)爭(zhēng)對(duì)手超越了我們。
底線是，我們必須找到方法來重新考慮我們幾十年來一直秉承的概念。而且不僅是在架構(gòu)和技術(shù)方面。更重要的是，領(lǐng)導(dǎo)者對(duì)員工的態(tài)度和支持，對(duì)于成功地將環(huán)境轉(zhuǎn)變?yōu)樵朴?jì)算、以平臺(tái)為中心、遠(yuǎn)程友好的工作場(chǎng)所至關(guān)重要。數(shù)字化轉(zhuǎn)型是唯一的正確旅程，無論公司規(guī)模如何，但它需要改變我們對(duì)網(wǎng)絡(luò)、安全和應(yīng)用程序的看法。
我們可以解決的技術(shù)挑戰(zhàn)。通常，我們最重要的障礙是公司文化。公司害怕跳躍，尤其是技術(shù)團(tuán)隊(duì)。如果公司不進(jìn)步，不推動(dòng)轉(zhuǎn)型，那么員工沒有動(dòng)力提出想法的原因可能有很多。
這可能是因?yàn)椋?/p>
l員工在組織內(nèi)成長，熟悉并熟悉自己的職位。
l一些人討厭他們的“寶寶（成果）”被貶低，因?yàn)樗麄兓藭r(shí)間來構(gòu)建當(dāng)前的結(jié)構(gòu)。
l由于熟悉或害怕學(xué)習(xí)新東西，他們經(jīng)常偏向于特定供應(yīng)商的技術(shù)。
l冷漠和“我們一直都是這樣做的”的想法無處不在。
l員工害怕挑戰(zhàn)現(xiàn)狀，因?yàn)檫@可能會(huì)導(dǎo)致來自領(lǐng)導(dǎo)和同事的不良反饋。
以上原因都可能存在于團(tuán)隊(duì)內(nèi)部。為了在數(shù)字化轉(zhuǎn)型中取得成功，您必須在消除技術(shù)債務(wù)的過程中解決這些組織文化成長的煩惱。轉(zhuǎn)型必須是全組織的，并得到廣泛的支持。
成功的轉(zhuǎn)型需要對(duì)Organizational Change Management/OCM（組織變革管理，是一個(gè)用于管理企業(yè)內(nèi)部新的業(yè)務(wù)流程的影響、組織結(jié)構(gòu)和文化變革的框架。成功的組織變革管理戰(zhàn)略包括：協(xié)定變革的共同愿景——沒有競(jìng)爭(zhēng)的舉措；強(qiáng)有力的行政領(lǐng)導(dǎo)，為變革交流愿景和銷售商業(yè)案例；教育員工關(guān)于他們?nèi)粘９ぷ鞲淖兊牟呗?；衡量改變是否成功的具體計(jì)劃——并對(duì)成功和不成功的結(jié)果計(jì)劃采取后續(xù)行動(dòng)；獎(jiǎng)勵(lì)，包括資金獎(jiǎng)勵(lì)和社會(huì)獎(jiǎng)勵(lì)，鼓勵(lì)個(gè)人和團(tuán)體對(duì)他們新的角色和責(zé)任負(fù)責(zé)。）有深刻理解，這不是技術(shù)變革管理。OCM處理的是轉(zhuǎn)型中的人的關(guān)系，通常涉及致力于通過組織程序以緩解轉(zhuǎn)型給團(tuán)隊(duì)成員帶來的恐懼和焦慮，OCM團(tuán)隊(duì)正成為贏得管理層和員工支持的推動(dòng)力。成功的OCM團(tuán)隊(duì)關(guān)注的幾件事是：
l再培訓(xùn)和技能提升是執(zhí)行整體戰(zhàn)略的重要策略。
l確保管理層理解戰(zhàn)略愿景，通過使用合作伙伴的溝通（或培訓(xùn)）、分析師數(shù)據(jù)和平等對(duì)話。
l穩(wěn)定軍心，讓員工保證他們的工作是安全的，但要清楚他 們的工作方式可能要改變。
l加強(qiáng)對(duì)IT員工宣導(dǎo)這些改變是為他們提供機(jī)會(huì)，針對(duì)性地推進(jìn)他們職業(yè)發(fā)展的。
l溝通、溝通、溝通。這包括向管理層、員工和職員傳達(dá)該努力背后的“原因”，并不斷重申該舉措的業(yè)務(wù)驅(qū)動(dòng)因素。通常，當(dāng)人們理解為什么要這樣做，他們就可以支持它。
在我的職業(yè)生涯中，我親眼目睹了一些組織在數(shù)字化轉(zhuǎn)型方面的慘敗。我還看到，公司站在轉(zhuǎn)型的另一邊時(shí)，公司變得更加強(qiáng)大，員工更加敬業(yè)，員工更加快樂，人員流失減少。所有這些都使他們能夠?qū)崿F(xiàn)更快的創(chuàng)新和增長。失敗和成功之間的區(qū)別與他們實(shí)施的技術(shù)無關(guān)。更重要的是，成功歸功于對(duì)管理員工的恐懼、焦慮和不確定性的關(guān)注。
歸根結(jié)底，是人造就了一家公司。無論您的公司做什么，或您的客戶是誰，都是公司標(biāo)志或品牌背后的員工團(tuán)隊(duì)幫助您為您的組織帶來革命性的轉(zhuǎn)型和成功。沖鋒在前但不要忘記謹(jǐn)慎，不要忘記帶您的員工同行。
作者：Gary Parker（加里·帕克），Zscaler（是一家全球云安全公司，提供互聯(lián)網(wǎng)安全、web安全、下一代防火墻、沙盒，SSL檢驗(yàn)、防病毒、漏洞管理及顆粒控制，業(yè)務(wù)在云計(jì)算、移動(dòng)和互聯(lián)網(wǎng)領(lǐng)域均有涉及。）常駐首席技術(shù)官
