如何破解大数据、分析与云安全难题？

CIO一职的角色定位一直处于变化之中。而随着大数据、分析以及云计算的迅速兴起，加之数据本身的规模日趋庞大，IT创新压力与持续走高和技术复杂性无疑给CIO们赋予了新的职责定义。企业希望IT部门能以更少支出处理更多事务，CIO则需要尽力在财政预算与IT服务开销之间找到平衡点，所有问题似乎都在这一时刻爆发了出来。

在这样的紧要关头，杰出CIO与CEO们纷纷挺身而出、在上周于麻省理工学院召开的Sloan CIO研讨会上做出发言，希望能以自己的视角帮助众位IT高层与业务主管们数据分析与云计算技术领域找到使用途径，进而改善企业的运营理念。当然，这一切的前提是不给本已捉襟见肘的IT资源带来额外压力。

数据要灵活、数据要迅速

Guess拥有多条产品线，但如何在众多服装产品之中选定主推款式或者配件风格却是左右销售走势的关键性因素。为了做出正确的决策，数据分析机制需要对电子表格中的所有数据进行查询。整个过程花费了数百小时，公司高级副总裁兼CIO Michael Relich也由于大量查询失败而不得不面对着响个没完的电话。在了解到Guess如何处理主数据之后，Relich与他的技术团队开发出一套二维码方案，顾客可以利用iPad对其扫描并在屏幕中查看关于对应服装的详细信息。

这个项目并非什么策略规划或者长期移动措施的一部分。恰恰相反，它完全源自顾客们的实际需求。事实上目前大多数大数据分析项目都直接受到客户的推动。

在半导体芯片制造商博通公司高级副总裁兼CIO William Miller Jr.看来，这意味着技术人员应该将眼光放在需求之前而不能仅仅一路追赶需求的脚步。

在博通公司，IT与工程团队在同一套运营环境下携手并进。为了满足双方的交互需求，公司部署了Jabber与Yammer等企业社交网络技术，旨在帮助工程师们在任务出现时自发组织临时团队、任务完成后再随即解散。“这使工程师们得以最大程度提升生产效率，因为他们不必花费时间慢慢组织工作环境并进行协调，”Miller解释道。“这是一种非常高效的处理或者组织方案。”

博通公司的工程师们还组建了私有云环境，这保证工作人员能够在一天的任何时段(包括夜晚)灵活开展工作。博通公司日前刚刚收购了一家新公司，外来员工们在周一上班时赫然发现自己熟悉的方案与工具仅仅用了一个周末就完全整合入博通的工作环境当中——这正是灵活性的突出体现。“这令我们确信之前的投资绝对物有所值，”Miller告诉我们。

数据可视化满足切实需求

要想让大数据方面的投资收到成效，我们必须保证由分析工具生成的信息以可视化形式呈现在工作人员面前。过去，利宝互助国际保险集团每个季度会收到一份长达80页的运营报告，高管团队则需要花费数小时时间来阅读并了解其中的内容，该集团高级副总裁兼CIO Mojgan Lefebvre表示。

将这份长篇大论转化为一张包含关键性绩效指标的列表需要分步进行，Lefebvre解释称。首先，决定需要为哪些关键性问题找出答案。然后，创建一系列分组报告。最后，进行数据可视化处理。整个过程意在“通过整理让数据满足切实需求。”Lefebvre还补充称，为了让报告真正能够指导工作、转化过程往往要花一个季度以上的时间。

“让人们使用数据仓库是个巨大的难题，”Relich指出。尤其是在零售行业这一问题就显得尤为突出，因为买家往往拥有非常强烈的直觉判断。Guess公司的解决方案会首先将有价值数据经过格式转换后交付给黑莓平台，接着由以Flash支持的信息面板对其进行可视化处理，最终再将结果传递至iPad应用程序。Relich指出，将每家零售店的销售数据汇总起来能效提高决策制定的速度、同时减少规划会议的次数。

实时数据可视化则并不局限于数字本身。利宝保险公司的现场风险工程师们能够将实际情况拍成照片并上传至数据库端。在这里，图片会再次接受保险费率工程师的检查。根据Lefebvre的说法，这种机制能让保费赔付工作的审核周期由过去的几天缩短为现在的几小时。

私有云、混合云可能成为安全及延迟问题的答案

员工们用于拍摄现场照片的设备可能给IT领导者带来诸多难题，尤其是在BYOD浪潮刚刚结束与企业的蜜月期的现在，云服务自身的安全性引发了人们对于移动设备普及的广泛质疑。

在云计算发展议程讨论中，众多与会专家纷纷表示除了安全性之外、云计算的复杂性也应该受到企业用户的充分重视。

多年以来，云服务供应商往往能够轻易将自己的产品兜售给人力资源、销售以及其它业务部门，但这一点却令IT部门感到不满。与之相对，IT领导者一直在努力严格控制企业资产并提高用户管理力度。

如今，普华永道法律服务管理负责人Richard Dorough认为，我们有理由在决定将任何事物迁移至云环境之前，认真对数据本身、服务水平协议以及云服务安全性等要素做出评估。

对于先锋健康系统公司信息与技术服务部门高级副总裁Scott Blanchette而言，混合云与私有云部署才是解决问题的最佳途径，对于医疗卫生及其它受到严格监管的行业更是如此。

Blanchette认为，云服务的价值主张比起先锋公司自身能力在效果、速度、成本、灵活性以及安全性方面都有显著优势。很显然，安全性与隐私性考量是企业用户牵手云服务供应商的最大障碍;谷歌根本没打算关注这些，他解释道。就算是目前市场占有率最高的Amazon Web Service，也足足花了四年时间才拿到FedRAMP(即联邦风险及授权管理项目)认证并符合美国健康与人类服务部的云安全标准。

此外，我们最好从工作负载的角度看待云计算，EMC公司高级副总裁兼CTO John Roese表示。“最冷门的冷门加密存储”可能会成为公共云的好搭档，他告诉我们。但对于需要实时分析的数据而言(例如由Amazon服务器传输至企业环境、而后才到达移动设备)，低延迟恐怕是需要最优先考量的因素

Roese指出，要想解决这个问题，我们可以利用虚拟桌面基础设施将移动设备转化成纯粹的数据表示层，这样能够有效改善延迟状况。

做好IT人才培训

当然，如果一家企业没有足以推进数据分析与云计算规划的人才与IT领导者，那么满足用户需求之类的口号将只能是空谈。

由于先锋公司总部位于纳什维尔这座“美国的音乐之城而非科技之城”，该公司的数据中心只能舍近求远选址于波士顿与硅谷，Blanchette介绍道。先锋公司还从其它垂直行业招聘了多位技术人员，因为IT专业人士学习医疗保健知识比普通员工学习高科技知识要快得多。

专业人才入职之后，培养就成了当务之急。这意味着向IT人士传达工作内容的价值主张，博通公司的Miller指出。这还意味着我们不仅需要单纯响应用户需求，还必须找出改变核心业务流程的方法。Miller总结道，软件与基础设施等一系列建设投入的回报都要借此实现。

或者，正如Relich所说：“我告诉我的团队，‘别给员工他们想要的方案;把他们真正需要的拿出来才行。’”