本文來自安全牛。
數(shù)字化轉(zhuǎn)型發(fā)展已經(jīng)成為一種潮流。然而，潮起潮落的歷史經(jīng)驗，總是在不斷提醒：任何新生事物既有強大的生命力和潛在商業(yè)價值，又很容易在涌動中吹起泡沫，形成陷阱。
研究數(shù)據(jù)顯示，全球企業(yè)組織在未來三年的IT技術投資將達到6.3萬億美元，這反映出企業(yè)已開始大量采購IT技術工具和解決方案來幫助提高業(yè)務發(fā)展效率。在此背景下，39%的受訪企業(yè)表示正在使用10種以上IT運營工具來管理整個數(shù)字化業(yè)務系統(tǒng)，有8%的受訪企業(yè)甚至使用了超過20種工具。
但實際上，擁有太多的IT運營工具并非意味著更好的數(shù)字化水平和能力，相反地，還會讓企業(yè)落入到“工具蔓延”（Tool sprawl）的發(fā)展陷阱中，對數(shù)據(jù)中心運營、網(wǎng)絡安全防護、系統(tǒng)可靠性以及應用運行性能等產(chǎn)生較嚴重的影響和損害。
工具蔓延的危害和原因
先進技術的應用是為了使工作更快、更容易、更有效，如果組織的信息化技術應用過于超前，并開始出現(xiàn)阻礙正常業(yè)務開展和進步的程度時，“工具蔓延”這一應用陷阱就會出現(xiàn)。工具蔓延并不是企業(yè)IT部門或網(wǎng)絡安全部門獨有的現(xiàn)象，幾乎每個部門都會受到這一問題的困擾。
工具蔓延這一問題并非由某個應用或技術所產(chǎn)生的，而是隨著每次新技術方案的應用而慢慢累積，并逐漸蔓延到整個企業(yè)。當企業(yè)的員工每天都必須依靠越來越多的數(shù)字化系統(tǒng)或工具，才能保障其日常工作的正常完成時，這就表明該組織的“工具蔓延”問題開始變得非常嚴重。
導致工具蔓延現(xiàn)象產(chǎn)生的原因有很多，包括并購活動、員工流動，以及同類產(chǎn)品之間的不斷競爭。不過有一個重要的原因是，企業(yè)IT部門在數(shù)字化轉(zhuǎn)型發(fā)展中的被動響應模式，讓他們習慣通過購買工具來解決業(yè)務部門不斷提出的數(shù)字化需求和問題，這無疑會導致技術應用過剩，并且缺乏有效管理的情況出現(xiàn)。
以網(wǎng)絡安全工作為例，一家安全企業(yè)對美國和英國的1,200名企業(yè)安全決策者進行了專項調(diào)查，在2019年至2021年期間，組織使用的網(wǎng)絡安全工具平均數(shù)量從64個增加到76個，增長了19%。這不僅使安全團隊的運營任務更加復雜化，而且可能產(chǎn)生更多新的設備協(xié)同漏洞。
當工具蔓延的問題出現(xiàn)時，其通常具有以下危害：
01
讓員工的工作體驗感降低
由于資源分布在多個應用平臺上，查找、打開和導航所需的一切都會耗費大量的時間。這迫使員工減少在業(yè)務上的投入時間和精力。即便員工已經(jīng)掌握了這些工具的使用，在同時使用這些工具或系統(tǒng)時，也會造成持續(xù)分心的狀態(tài)，使工作更容易出錯和精神疲勞。
02
降低團隊協(xié)作力
工具蔓延不僅會擾亂個人工作體驗，還會影響協(xié)作環(huán)境。當信息分散在不同的系統(tǒng)工具中時，團隊很難獲得洞察力并協(xié)同工作。如果沒有一種簡單的方法來共享資源、表達想法和協(xié)作工作，團隊就無法充分發(fā)揮其潛力。
03
阻礙企業(yè)運營
根據(jù)Gartner的一份報告指出，工具蔓延是CIO面臨的“十大主要挑戰(zhàn)之一”。隨著多種技術工具遍布整個企業(yè)，企業(yè)員工突然不得不熟練掌握十幾個不同平臺的使用，更不用說監(jiān)控和解決每個平臺的問題了。結(jié)果，IT部門的工作變得負擔過重，也給一線員工帶來了不必要的壓力，也經(jīng)常導致用戶無法獲得他們需要的支持。
04
影響消費者體驗
最糟糕的是，工具蔓延會影響到用戶的感受和體驗。工具蔓延在幾乎所有可以想象的方面都會產(chǎn)生昂貴的成本，包括額外的業(yè)務費用，當客戶必須承擔這一代價和成本時，會對企業(yè)現(xiàn)有的業(yè)務開展產(chǎn)生負面影響，并阻礙未來的銷售。
隨著客戶需要訪問的信息和工具越來越多，潛在的黑客攻擊、違規(guī)、數(shù)據(jù)泄露和其他風險自然也會增加，這些都會產(chǎn)生不可逆轉(zhuǎn)的損害。
緩解工具蔓延的建議和策略
工具蔓延導致的高成本損耗是顯而易見的，但很多情況下卻難以量化。工具蔓延的許多成本，例如生產(chǎn)力損失、各種機會成本以及高技能和難以替代的高級人員的工作滿意度降低等都難以衡量。
為了降低工具蔓延對企業(yè)數(shù)字化發(fā)展的影響，可以參考以下方式來積極應對：
01
不要害怕新工具
雖然這聽起來可能自相矛盾，但添加自動化新工具或許是幫助抑制工具蔓延的有效手段。例如NetBrain、Infoblox、SolarWinds和Cisco等網(wǎng)絡自動化工具可以將人工智能（AI）、機器學習（ML）和分析應用于工具蔓延問題，并幫助組織開始自動化各種任務。許多企業(yè)已經(jīng)采用了托管信息化服務，例如網(wǎng)絡即服務（NaaS）和軟件定義廣域網(wǎng)（SD-WAN），這些服務在核心產(chǎn)品中內(nèi)置了分析、智能和自動化功能。
02
選擇服務外包
外包不僅可以幫助減輕內(nèi)部IT員工的工作負擔，還可以在很大程度上提升專業(yè)水平。如果企業(yè)將數(shù)字化建設中的某些部分（例如5G）外包，將獲得更加專業(yè)化的應用優(yōu)勢，企業(yè)的管理服務提供商（MSP）將會處理各種任務。但記住，不要指望托管服務可以解決企業(yè)所有的數(shù)字化應用問題。
03
整合和集成
成熟的數(shù)字化供應商應該能夠幫助企業(yè)整合其所依賴的單點性工具和產(chǎn)品，并在這些單點解決方案中添加一些新功能，以幫助用戶解決新出現(xiàn)的問題。
整合當然可以幫助控制工具蔓延，但即便是整合的產(chǎn)品，與所有其他工具的集成也是關鍵。供應商是否具有良好的生態(tài)系統(tǒng)是企業(yè)在選型時需要重點考察的因素。
04
從關鍵環(huán)節(jié)開始優(yōu)化
不要把解決工具蔓延的問題想的過于復雜。建議從關鍵的環(huán)節(jié)開始優(yōu)化。例如：我們可以分析IT人員大部分時間都花在了哪里？如果是管理數(shù)據(jù)流和多個工具，那么就從此處入手進行整合和集成，關鍵是要找到可以不斷重復的優(yōu)化模式并對癥下藥。
05
改進數(shù)字化工作流程
并非所有修復都必須使用技術修復。為IT團隊制定明確定義的流程和工作流，不僅可以避免陷入日?，嵤?，提高效率，還將找到最優(yōu)化問題解決方案的可能性。
06
打破數(shù)據(jù)和組織孤島
網(wǎng)絡工具蔓延形成的原因之一是數(shù)據(jù)往往會被鎖定在特定于應用程序或工具的孤島中。找到打破數(shù)據(jù)孤島的方法將幫助企業(yè)從現(xiàn)有的數(shù)據(jù)中獲得更多價值。從組織的角度來看，企業(yè)需要找到一種適合協(xié)作和共享數(shù)據(jù)的組織結(jié)構(gòu)。不同部門和團隊之間的協(xié)作不會自然而然地發(fā)生，因此領導者必須積極鼓勵并不斷推動。
07
積極采用自動化技術
“自動化”是解決IT問題的常見建議，它有助于提高可靠性，使事物標準化。但想要實現(xiàn)巨大收益不能簡單地依賴基礎性的自動化技術，例如自動配置，而是要讓企業(yè)的數(shù)字化系統(tǒng)更加動態(tài)、更加強大，并且能夠更好地適應不斷變化的負載。企業(yè)需要盡快找到能夠自動了解網(wǎng)絡狀況如何變化以及如何即時適應的分析工具，同時消除手動、易出錯的流程。
