Bevor sie zu Honeywell kam, sagt Sheila Jordan, dass die wichtigen Daten des Unternehmens – über Kunden, Mitarbeiter und Partnererfahrungen – in Silos über verschiedene Teile des weitläufigen Konglomerats verteilt liegen. Diese Ad-hoc-Anordnung macht den Zugriff auf Daten nicht nur schwierig, sondern auch schwer zu sichern.
Um dies zu beheben, hat Jordan, der Chief Digital Technology Officer des Unternehmens, 700 Mitarbeiter eingestellt. Zusammen haben sie all diese Daten durch 40 digitale Transformationsprojekte vereint. Das Ergebnis: Einheitliche Daten, die jetzt dazu beitragen können, bessere Kunden-, Mitarbeiter- und Partnererfahrungen zu schaffen.
„Es geht nicht darum, dass Funktionen miteinander sprechen“, sagt Jordan. „Es geht darum, die Daten für sich selbst sprechen zu lassen und uns Dinge zu erzählen, die wir sonst nicht sehen würden.“
Unter den Dingen, die Unternehmen oft nicht sehen oder nicht berücksichtigen, wenn sie digitale Transformationen einleiten, sind Datenschwachstelle und Visibilität. Digitale Transformation verändert kontinuierlich den Technologiestapel. Was früher zentral kontrollierte gegatete Perimeter, von Unternehmen ausgegebene Endpunkte und On-Premises-Infrastrukturen waren, hat sich zu einem weitläufigen Web aus Softwarediensten, Cloud-Infrastrukturen und dezentralen Anwendungsdiensten entwickelt.
Eine wahre Transformation findet statt, sagt Jordan, wenn Unternehmen „horizontale“ und sichere digitale Erlebnisse ermöglichen: solche, die alle operativen Silos umfassen, die erforderlich sind, um Ergebnisse zu liefern und so jeden Aspekt des Geschäfts, einschließlich Cybersicherheit, zu integrieren.
„Es geht darum, die Daten für sich selbst sprechen zu lassen und uns Dinge zu sagen, die wir sonst nicht sehen würden.“Sheila Jordan, Chief Digital Technology Officer, Honeywell
Honeywell nutzte eine „horizontale Ausrichtung“, um sichere Dienste wie Honeywell Forge zu erstellen. Es handelt sich um eine IoT-Plattform (Internet of Things), die den IT-Betrieb eines Unternehmens mit seiner Gebäudebetriebstechnologie (OT) kombinieren kann, die Systeme wie Beleuchtung, HLK und elektronische Zugangskarten betreibt. „Ich kann Informationen von IT und OT einsehen, um Einblicke in ein Gebäude zu erhalten, auch wenn es mehrere Tausend Meilen entfernt ist“, sagt Jordan. „Das war historisch nicht verfügbar“ für Organisationen.
Die Frage für andere Führungskräfte in Unternehmen und Technologie, die digitale Transformationsprojekte in Betracht ziehen: Wie machen Sie es erfolgreich und machen es sicher?
Sicherheit als Geschäftspartner
Durch die Integration von Technologie in alle Aspekte des Betriebsmodells eines Unternehmens kann die digitale Transformation Unternehmen dabei helfen, Größe zu erreichen, neue Produkte und Dienstleistungen zu entwickeln, neue Märkte zu schaffen, die Kunden- und Mitarbeitererfahrung zu verbessern und Risiken zu verwalten. „Technologie verändert die Geschäftsabläufe“, sagt Oliver Yao, Associate Dean am Lehigh University College of Business.
„Dinge können wirklich schief gehen, wenn Sie diese Dinge nicht richtig machen.“Sandeep Kharidhi, Geschäftsführer von Daten- und Analyseplattformen und Chief Product Officer, Deluxe
Um digital transformieren zu können, muss Sicherheit von Anfang an Teil der Bemühungen sein , mit einem Fokus auf Datenschwachstelle. „Wir sind im Datengeschäft tätig, also stehen Dinge wie Sicherheit, Ethik, Datenschutz, Compliance an erster Stelle“, sagt Sandeep Kharidhi, General Manager von Daten- und Analyseplattformen und Chief Product Officer bei Deluxe, dem Finanzdienstleistungsunternehmen, das am besten für persönliche und geschäftliche Prüfungen bekannt ist. „Dinge können wirklich schief gehen, wenn Sie diese Dinge nicht richtig machen.“
Bei Deluxe sitzen Informationssicherheitspartner mit Anwendungsentwicklern und Ingenieuren am Tisch. Die Sicherheitsspezialisten widerstehen dem Drang, einfach eine Architekturänderung zu segnen, sagt Kharidhi. Auf diese Weise bieten sie eine wichtige Partnerschaft mit dem App-Entwicklungsteam.
Sobald ein digitales Transformationsprojekt abgeschlossen ist, insbesondere eines, das den Zugriff auf sensible Mitarbeiter-, Kunden- oder Partnerdaten umfasst, müssen IT-Teams sicherstellen, dass die Daten für die falschen Personen außerhalb und innerhalb des Unternehmens außerhalb der Grenzen bleiben. Dies geschieht, indem das Prinzip des Zugriffs auf die Daten und ihre administrativen Rechte mit dem geringsten Privileg sichergestellt wird.
[Auch lesen: Zero-Trust-Strategien müssen über den Benutzer hinausschauen]
„Es muss eine einzige Quelle der Wahrheit für die Daten und eine begrenzte Anzahl von Personen mit Zugang zu dieser einzigen Quelle der Wahrheit geben“, sagt Barbara Rea, Chief Operating Officer bei Arden Logistics Parks.
Die Immobilienbetriebsgesellschaft, die leichte Industriegeschäftsparks im ganzen Land kauft, pflegt und verwaltet, ermöglichte kürzlich digital 800 Millionen US-Dollar an operativen Aktivitäten. Sie plant, dies auf 2 Milliarden US-Dollar auszuweiten. „Wir verwenden Werkzeuge, um die Menge an Strom zu schätzen, die wir in HVAC-Einheiten verwenden, damit wir die Lebensdauer der Einheit verstehen können“, sagt sie. Wenn es jedoch um Daten und Datenzugriff geht, bemerkt Rea: „Sie können nicht alle hereinlassen.“
CISOs und Cyber-Hygiene
Die letztendliche Verantwortung für die Sicherheit der digitalen Transformation liegt beim CISO, sagt Jordan von Honeywell. „Ich glaube, es ist die Aufgabe des CISO, die Vermögenswerte des Unternehmens zu schützen – und Daten sind ein Vermögenswert“, sagt Jordan. „Wenn Sie an eine [IT]-Architektur denken, denken Sie an die gesamte Infrastruktur, alle Geräte und alle Daten.“
„Es muss eine einzige Quelle der Wahrheit für die Daten und eine begrenzte Anzahl von Personen mit Zugang zu dieser einzigen Quelle der Wahrheit geben.“Barbara Rea, Chief Operating Officer, Arden Logistics Parks
Regelmäßige Schwachstellenbewertung, Schwachstellenüberwachung, Software- Patching, Überprüfung externer Daten, robuste Bedrohungssuche und andere Cyber-Hygieneprobleme müssen ebenfalls im Vordergrund stehen.
Aber der CISO muss mit dem CIO zusammenarbeiten, um „Sicherheitsschichten“ einzurichten“, sagt Rea, ob es darum geht, Bösewichte fernzuhalten oder Assets im Inneren zu schützen. „Sicherheit ist das Problem aller“, sagt sie. Effektive Cybersicherheit umfasst regelmäßige Schulungen und Tests von Mitarbeitern: Phishing-Übungen, Tischübungen und Resilienzpläne, die so abgetastet sind wie die für eine Naturkatastrophe.
[Lesen Sie auch: Lernen Sie den Mann kennen, der helfen kann, eine Cyberkatastrophe zu verhindern]
„Es gibt Sicherheit in Bezug auf die Stellenklassifizierung, und dann gibt es Sicherheit in der Logistik“, sagt Jean Vixamar, Senior Vulnerability Management Specialist bei Verizon. Er sagt, dass die Sicherheit während der digitalen Transformationsprojekte von der IT getrennt sein sollte, insbesondere aus Führungsperspektive. „Sie möchten, dass Sicherheitsexperten Entscheidungen basierend auf angegebenen und schriftlichen Richtlinien treffen, im Gegensatz zu einem Sicherheitsexperten, der einem IT-Manager unterstellt ist, der das Projekt nur vorantreiben möchte.“
„Sicherheit ist ein Helfer“, sagt Vixamar. „Am Ende des Tages hindern Sie das Unternehmen nicht daran, das zu tun, was es tut, um Geld zu verdienen. Aber Sie möchten sicherstellen, dass Sie dies während Ihres Betriebs auf sichere Weise tun.“
Wenn Unternehmen sich selbst transformieren, müssen sie die beiden Säulen Technologie und Sicherheit ausbalancieren. Nur dann werden sie eine bedeutende Wirkung erzielen.
