作者：Carter Lloyds 制造业借助机器学习、物联网、数据湖、增材制造和区块链等基础技术及其支持的业务模型，大力开展数字化转型，这让制造商夜不能寐。毕竟，如何应对颠覆性变革，并尽可能将其转化为竞争优势，是未来如何在竞争中取胜的问题。没人希望有一天醒来突然发现自己的业务已经被像“优步”这样的公司颠覆了。
制造商不仅要针对上述未来形势进行规划，同时需要在目前的竞争中保持立于不败之地。您是想要在车间新增一台机器还是升级现有的业务系统？在资源有限的竞争环境中，后端系统通常会落后。而这很可能会造成灾难性的后果。
无论您是颠覆者还是被颠覆者，在执行雄心勃勃的战略之前，或者依赖业务来创造投资所需的收入之前，都需要确保企业仍然能正常运转。IT 在许多公司运营中的地位越来越重要。与 IT 系统和治理相关的错误假设和隐患无疑是致命的。
公司总是要求制造业务和 IT 员工利用较少的资源做更多的事。这往往迫使人们根据可识别的即时需求做出决策，而且为了使工作向前推进，总是抱着“不坏不修”这种得过且过的心态。
似乎常常推迟升级的是非关键的软硬件。到目前为止，“正常运行”就可以了。毕竟，停机时间虽然不完美，但被视为可以接受。没有发生重大的安全漏洞。系统在正常运行，一切无异常。
但是我们都知道过去的辉煌成果并不能保证未来绩效卓越。例如，本地企业资源计划 (ERP) 系统的平均使用时间接近 20 年。在过去的 20 年中，业务需求已经发生了巨大的变化。公司为了紧跟市场形势，采用了各种集成、定制和附加功能。业务在不断增长。如果业务增长率达到 5%，则收入是制造商实施 ERP 时的2.5倍以上。结果，普通系统变得更复杂、更脆弱、承受的压力更大。
有些风险可能尚未体现出来。以保险为例，我们不会因为去年没有发生事故或患病而取消保单，也不会因此就认为自己在来年也不会有任何健康问题或不会发生任何事故。
未知的风险及这些风险产生的后果在增加。这不是一个“如果”的问题，而是“何时”会出现这些风险及产生后果。
请回想一下，在权衡是投资车间还是投资后端系统时，实际上考虑的并不是要在车间实现生产力提高，而是完全与开展业务的能力相关。当任务关键型系统发生故障时，收入就会损失。制造商可能会面对买方的重罚，并存在因客服质量差而导致未来业务损失的风险。精益和复杂的供应链只会放大破坏的影响。
据咨询公司 Gartner 估计，IT 停机产生的平均成本为 5600 美元/分钟。具体影响因行业而异，但是在各个行业中，有 98% 的组织表示一小时的停机成本超过 100,000 美元。27% 的企业报告称，一小时停机导致公司损失了 100-500 万美元。
同样，未受到黑客入侵也并不一定就说明安全性良好。实际上，可能已经有黑客入侵，只是你还不知道而已。据称，公司平均需要大约 206 天才会知道有黑客入侵。
在竞争激烈且瞬息万变的市场中，无法满足需求可能会导致公司经营不下去。根据 ITIC 2018 年开展的全球调查显示，有 59% 的被调查者认为，人为错误是影响服务器可靠性和停机时间的主要原因。因此治理至关重要。所以您必须问自己：“您的 IT 专业人员是否取得了专业资质认证，有能力管理负责的系统？”
如果是在旧硬件和不支持的软件上运行，这就是资源受限的征兆，很可能会导致组织的风险水平大大提高。较旧的原有 ERP 是黑客攻击的目标，因为通常这类 ERP 只是内部应用程序，后来又另外购买了“附加组件”。因此，这类 ERP 的网络安全性风险更高，漏洞错误更多。针对 ERP 系统的大多数攻击都是基于已知的漏洞，而不是零日漏洞。
您是否已经解决了 ERP 系统上的 Spectre 和 Meltdown 安全漏洞？在旧硬件和不支持的软件上运行还可能表明未能了解风险的性质。这可能会扩展到其他方面，如灾难恢复。您的灾难恢复计划是什么？上次测试是什么时候？
例如，我们审查了一家本地客户的灾难恢复过程。该公司每晚都会将系统备份到磁带上，然后将磁带移到现场以外的地方。但不幸的是，备份并没有起作用，有两年的时间，他们每天晚上都是把同一个映像复制到磁带上。这不仅浪费时间和资源，而且制造商认为自己受到了保护，但实际上并没有可行的备份能依赖。
有时候，如果指标应用不严格，这些指标很可能会产生误导，如计划内停机时间。您的计划内停机时间是否实际上是计划外停机时间，而伪装成计划内停机时间？您计划内停机时间是多少？
虽然有人认为因为资源有限，所以“正常运行就够了”。但事实是，利益相关方不会接受安全漏洞或长时间停机。也不会有人仅仅因为资源限制，而接受安全漏洞或长时间停机。利益相关方会认为，公司已经投入了足够的资金来防止这些后果出现。
在公司投资增长之前，您需要确保自己有着坚实的基础可进行构建。请花些时间检查您目前的系统和公司治理情况是掌握风险的关键的第一步。只有掌握了风险，才能落实缓解措施，减少潜在的风险和影响。
在竞争激烈且充满颠覆性的环境中，要想快速发展，有时您需要放慢脚步。制造商，尤其是那些以利用更少的资源来做更多工作为已任的制造商，当务之急是必须评估和解决 IT 系统潜在漏洞。
