这位技术领导者告诉你如何用这个经常被忽视的策略来避免商业灾难

今天前沿的科技，也许明天就成了博物馆的遗物，这一点很容易被忽视。然而，许多公司仍然使用过时的软件，错误地认为：“如果没坏，就不要修理。” Plan A Technologies 这种想法虽能理解，但十分危险。物竞天择的法则对商业和动物界一样适用，不适应变化的环境，最终都会走向消亡。自然与商业世界之间有一个关键区别：公司可以选择进化。如果你正在经营一个企业，适应的一部分含义就是确保你过去赖以成功的软件现在依旧有效。你目前的工具是否仍然是最佳的选择，能够最好地服务客户、战胜竞争对手，并带来最佳的回报？相关阅读：网络安已不再是可选项。你的资金正处于立即的危险之中。当然，公司领导者已经应对诸多挑战，如新冠疫情、通货膨胀、员工短缺、供应链问题，以及其他种种困难。对许多高管而言，再增加一项任务，尤其是审查现有技术栈（软件技术的集合），听起来比不做麻醉的根管治疗还要糟糕。大多数公司领导可能对其行业了如指掌，但通常不是科技专家。评估技术的过程可能令人困惑、沮丧、昂贵，甚至是让人望而生畏。许多公司缺乏内部评估和做出明智决策的专业知识。他们可能觉得投资新软件是一种他们承担不起的奢侈；也可能害怕实施新软件会带来昂贵的中断。或者，他们也许根本没意识到自己现用软件已经有多么落后。无论出于什么原因，结果都是一样的：在科技问题上，太多人总是等到为时已晚。卡内基梅隆大学的研究人员发现，即使被告知更新软件很重要，人们仍然倾向于延迟更新。什么都不做的危险尽管你的软件可能一成不变，但周围的一切都在以更快的速度发生变化。这可能导致灾难性的后果。比如信用报告公司Equifax。2017年，Equifax宣布黑客入侵了超过1.43亿人的个人信息。这样大规模的盗窃是如何发生的呢？是不是内部人士精心策划的？不是。原因在于IT部门未能修补其一个网络应用程序中已知的安全漏洞。同样，Target公司也遭遇了重大的数据泄露，7000万人的信用卡和借记卡信息被盗，据估计导致Target公司损失超过2.9亿美元。相关阅读：商业领导者的网络安全入门指南此类问题绝不仅限于安全问题。看看航空业就知道了。由于系统老化，它们经常出现故障。结果：联合航空、美国航空、西南航空，以及其他许多航空公司，因软件过时而频繁遭遇数千次航班取消和调度延误，导致诉讼、员工沮丧、顾客愤怒，以及普遍的收入损失。那么你该如何保护你的公司呢？一个最好的起点是每隔三到五年对现有的技术栈进行一次审计。为什么所有公司都需要审计一家货运公司会多年不对其车队进行检查吗？当然不会：它需要维护并最终更换有问题的卡车。再比如说，风险不那么生死攸关的行业，电视台会年复一年地播放收视率极差的节目吗，仅仅因为这比寻找受欢迎的节目要简单？在商业中，“设定好就忘记”根本不是一个选项。就像各类公司会以各种方式监督自己一样，它们也需要每过几年重新评估自己的技术栈，以确保能够跟上时代的步伐。可以把审计看作是一次健康体检。如果你多年没有看过医生，你可能会发现一个轻微的病症已经演变成了威胁生命的严重问题。这种发现令人痛苦，尤其令人生气的是，回顾过去你其实早就有了症状。然而……你太忙了，何必在意？于是你将它抛诸脑后，直到问题变得大得无法忽视。软件就像你的健康一样：在一切都还正常时，很容易被忽略。而等到一切都出问题时，就已经来不及轻松解决了。审计可以帮助你识别需要改进的地方，以及明显的问题。你将发现自己哪些工具仍然有效，哪些已经过时，以及需要做出哪些改变。它让你有机会了解最新的、最好的工具，并判断你目前真正需要的是什么。相关阅读：如何管理远程员工的网络安全？审计带来新的视角当由外部公司进行审计时，效果最佳。理想情况下，审计公司应当保持中立——不应偏向维护现有软件或销售新软件平台。审计公司应当有能力以全新的视角审视软件，并具备识别最具潜力改进方案的专业知识。在获得软件审计结果之后，公司高管需要做出一些决定：哪些软件让你感到满意？哪些需要升级？哪些必须完全替换？有时候，审计结果会显示所有软件都运行良好，无需任何更改。这是令人鼓舞的消息！但通常至少有一些关键调整。有时则需要大规模的变更。我的公司，Plan A Technologies，经常被要求领导或协助这样的审计。作为Plan A的董事长，我经常看到被审计公司的员工在描述他们技术栈时皱眉。他们的工具通常是多年来由不同团队拼凑而成的。最终留下的是一堆新旧软件的“补丁”，勉强“凑合着用”……不过很多时候它们根本无法正常运行。我经常看到的一些主要问题包括：- 使用陈旧编程语言编写的软件，几乎无人再掌握或愿意使用。- 拒绝利用最新的技术突破，包括人工智能、云技术、移动端增强和大数据。- 企业内部软件之间无法通信，使得任务协调困难，产生信息孤岛，并导致重复操作。- 没有使用最新安全协议的解决方案，因此极易受到网络攻击。- 坚持使用不再更新的软件。如果软件的开发者自己都放弃了它，也许是时候换一个了。所有这些的结果是，许多组织目前都在与一个15年前可能非常出色的软件技术栈苦苦挣扎，而今天却已落后得像一部老式翻盖手机一样。审计之后发现问题是一个关键步骤，但一旦你了解了问题所在，接下来仍需找到解决方案。在许多情况下，现成软件是不错的起点。毕竟，它可以立即使用，拥有验证过的用户群，并且前期成本较低。在许多情况下，它就是最佳选择。（例如，如果可以使用Gmail或Outlook等主流服务，为什么还要开发一个新的电子邮件软件？）但要记住，你并不仅限于市场上现有的选择。虽然市面上有成千上万优秀的软件解决方案，但许多组织更希望拥有符合其独特需求的定制化解决方案。幸运的是，也有许多公司可以为你从零开始打造你所需的确切解决方案。如果一家公司需要真正差异化的解决方案，从长远来看，定制软件可能是更明智的选择。定制软件的前期成本更高，开发时间也可能需要几个月。不过，一般来说，定制软件每年的维护成本通常低于你所许可的现成软件。从数年来看，定制软件往往能带来显著的财务节省。此外，定制软件还能给你带来显著的竞争优势。现成的解决方案虽然可以立即获得，但你的竞争对手也能拥有与你完全一样的功能。与合适的软件开发伙伴合作，可以创造出只有你公司能够使用的新工具。量身定制的方式意味着你只为所需的功能付费。你可以构建一个完全按照你的需求、以你想要的方式运行的解决方案。更重要的是，定制软件可以极大地提升你的企业价值。事实上，如果公司将来被出售，它甚至可能成为提升公司估值或销售价格的重要差异点。最终，所有软件都需要更新或更换。这并不是“是否”会发生的问题，而是“何时”会发生的问题。定期审计你的技术栈，并采取主动措施更新或更换老化的软件，可以帮助你领先于竞争对手、降低成本、避免网络攻击，并为你的员工和客户带来最佳体验。如果不这么做，你将冒着公司健康乃至存续的风险。Aron Ezra 是 Plan A Technologies 的主席，这是一家全球软件开发公司。