来自The Pulse的隐藏见解:新兴技术2021

老爷表象
作者: 老爷表象, Zero Friction LLC创始人
发表日期: 5月18日

In 《澳门赌场官方软件》报告, ISACA就具体的新兴技术趋势征求反馈意见, 培训, 和实现, 确定并建立一个构成新兴技术的基线, 因为这些定义可能因人而异或在不同组织之间有所不同. 从我作为安全专家的角度来看,我是六西格玛黑带, 我更好奇的是,我还能从这份报告中得出哪些见解.

图2和图3从各种专业实践和工作角色的角度提供了采用新兴技术的动机. 我们可以进一步将动机分为以下四类:

  1. 金融 (预期成本节省, 新的收入来源, 获得新客户的能力和竞争对手的成功实施)
  2. 操作 (改善网络安全,提高敏捷性,改善数据隐私)
  3. 监管 (符合法规要求,对组织的声誉价值)
  4. 其他

在不同的专业实践和工作角色中,经济原因都是大多数人的主要动机. 我认为,主要的驱动因素可能与业务部门如何从传统的成本中心过渡到创收中心有关.

一个调查问题试图调查一项新兴技术的关键特征. 我对新兴技术的期望是:(i)它必须是“最近才出现的”,(ii)有可能通过改变我们的经营方式为澳门赌场官方下载创造显著的竞争优势, 让我们的世界更智能, 更高效、更安全. 但“最近新”的时间范围是什么?? 答案就在下图所示的Gartner Hype Cycle中.

图1

确定新兴技术的平均时间范围, 我回顾了过去五年(2016年至2020年)发布的Gartner Hype Cycles,以统计Gartner提供的不同预测的数量, 在这些预测从“技术触发”阶段过渡到“膨胀预期的顶峰”阶段之前,它们被组织成主流采用的阶段. 从下表中, 我们可以观察到,大多数预测的时间范围在5到10年之间, 为突出.

图2

在本质上, 如果新兴技术真的能创造价值, 这将在10年内得到证明, 否则这项技术将会消失.

超过70%的ISACA调查受访者表示,高级领导团队对采用新兴技术的接受程度中等或非常高, 但他指出,实施成本是需要克服的关键障碍. 我把这归因于许多因素,包括:

  • 需要的专业技能在当前的就业市场上可能很难获得
  • 增加资本支出和运营支出投资
  • 对如何利用技术创造新的收入或获得市场份额缺乏可视性或理解
  • 遵循现有组织的风险偏好模型(保守的组织将不太倾向于成为领先和“前沿”技术的早期采用者)
  • 其他未知

我也有兴趣了解组织正在追求什么机会. 我假设受访者更有可能意识到在他们的组织中没有考虑到什么,而不是拥有新兴技术具体实现的当前状态的知识, 因为这很可能分散在不同的功能组中. 从这个角度重新评估数据集, 我们可以很快发现,任何低于平均水平(36%)的东西都可能代表着机会, 以较小的百分比表示的最高确定性.

图3

上表中列出的前七类确实符合我的预期. 例如, 云计算在2006年开始成为主流, 以亚马逊网络服务公司的弹性计算云产品为首, 但这个术语早在1996年就由康柏公司引入. 与此形成鲜明对比的是, 在这个类别的极端, 区块链于2008年由中本聪提出, 但作为一种产品,它在2017年获得了主流意识. 重要的是要感谢密码学家David Chaum在他1982年的论文中对类似区块链协议的早期讨论, “建立电脑系统”, 维护, 并受到相互怀疑的群体的信任.“最后,蜂窝技术, 现在更常被称为5G,于2016年推出,并于2018年底投入普遍使用. 这些例子突出了在大约8年内被主流采用的平均水平, 在之前讨论的时间范围内.

确定了机会之后, 组织可能面临的下一个问题是,应该多久评估一次确定的新兴技术? 大多数受访者选择了“根据需要”,但我认为,在评估新兴技术带来的机遇时,更积极主动的方法应该与澳门赌场官方下载承担风险的意愿相关联. 如果确定的新兴技术的时间范围在5到10年之间, 进步的组织应该至少每年审查一次机会,以便有时间实现任何新的解决方案,这可能是有意义的.

我认为最后一个有趣的观察是受访者所阐述的经验水平和培训需求. 在15个技术类别中, 前七个类别的培训需要与各组织正在寻求的机会非常密切相关,并证实了正在评价的确定机会的确定性.

图4

如果我把经验水平作为类别的总和, 我观察到两个主要的差距:一个是在初级和新手之间, 另一个是从中级到高级, 这导致了两个观察结果:

  1. 被调查者没有明显区分新手和中级, 在高级分类器和专家分类器之间, 并且很可能把它们看作是一样的.
  2. 从初级水平到初级/中级水平,差距显著,从中级水平过渡到高级水平,差距减小. 我们可以推断,个人在中级水平的训练中可能会遇到困难. 相应的, 对于组织来说,最重要的培训投资可能是在从基础到新手/中级水平的最初鸿沟上.

图5

问题15和16侧重于发展/培训需求. 特别有趣的是今天的需求与未来5到10年的需求之间的差异(当我们预计增值新兴技术增长时)。, 以及相同的数据集如何也证实了前面讨论的机会(下面突出显示).

图6

一般, 当涉及到从行业调查中得出结论时,我很谨慎,因为不可能确切地知道是否所有的受访者都像我们所构建的那样解释问题. 相应的, 在得出最终结论之前,可能需要依赖可能指向类似结果的多个度量或指标. 从这个调查中, 机会可能在于扩大云技术的使用, AI, 物联网, 区块链和机器人技术, 如果它们可以被用来为组织创造经济收益. 作为一名安全专家,我建议 发展更多的知识 人工智能的, 物联网, 区块链/数字货币和机器人, 因为这些很可能在短期内成为主流.

ISACA年度报告

2024
复选标记

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记