דירקטוריונים קוראים ליותר אוטונומיה דיגיטלית: כיצד מנהלי מערכות מידע יכולים לספק את התוצאות

26.12.2025

ערך: אריה עמית

מקור: McKinsey & Company 

---

סקר של מקינזי בקרב מובילי טכנולוגיה מראה כי חששות לריבונות מעצבים את בחירות ההשקעה שלהם בתחום ה-IT. אנו מציגים שש אסטרטגיות למנהלי מערכות מידע (CIOs) לנווט במים הבאים.

כמעט כל חברה גדולה מתמודדת עם השאלה כיצד להסתגל לסביבה גיאופוליטית מקוטעת ומשתנה במהירות רבה יותר. מכסים, שינויים רגולטוריים ואילוצי שרשרת אספקה ​​הם רק חלק מהמכשולים שארגונים חייבים להתגבר עליהם. מנהלי מערכות מידע (CIO) עומדים בפני אתגר מורכב במיוחד: עליהם לנהל סיכונים הקשורים לחוסר ודאות גיאופוליטית תוך ניצול היתרונות של טרנספורמציה דיגיטלית, כגון חדשנות מהירה יותר, יעילות וחסכון בעלויות. דירקטוריונים קוראים לריבונות טכנולוגית רבה יותר. תוך כדי דחיפה להתקדמות מהירה, מה שגורם למנהלי מערכות מידע ללכת על חבל דק. הדיון על איך לאזן בין ריבונות לחדשנות הוא אסטרטגי מאוד ולעתים קרובות מתחיל בחדר הישיבות, אבל דווקא מנהל המערכות המידע הוא זה שחייב לפעול בחדר המכונות.

לאחרונה סקרה מקינזי יותר מ-100 מנהלי מערכות מידע ומובילי טכנולוגיה אחרים באירופה, שנשאלו אילו גורמים משפיעים ביותר על בחירות התשתית שלהם - וריבונות טכנולוגית הייתה בראש הרשימה. בעוד שהסקר בהתמקדות באירופה, מנהלי מערכות מידע ברחבי העולם מתמודדים עם אתגרים דומים. מנהלי מערכות מידע רבים מבקשים לבנות אוטונומיה טכנולוגית וחוסן. הם מחפשים דרכים להפחית את תלותם בפלטפורמות טכנולוגיה גלובליות כדי לעמוד בתקנות ולהבטיח המשכיות תפעולית. במקביל, הם מכירים ביתרונות החדשנות של ספקים מבוססים אלה.

ממצאי הסקר ממחישים דיכוטומיה זו. כמעט מחצית ממובילי הטכנולוגיה האירופיים שחברותיהם אינן משתמשות בעננים ציבוריים מציינים חששות בנוגע לאבטחה ובקרה על התשתית שלהם כמחסומים העיקריים. אפילו בארגונים שכן משתמשים בעננים ציבוריים, חששות לגבי אבטחת נתונים - יחד עם עלות - נתפסים כמחסומים להרחבה . עם זאת, מנהלי מערכות מידע מבינים שסיכונים אלה מתקיימים במקביל ליתרונות מוחשיים; פלטפורמות טכנולוגיה גלובליות מספקות מהירות חדשנות, יכולות מתקדמות וכלכלות גודל.

זיהינו שש אסטרטגיות שמנהלי מערכות מידע יכולים ליישם כדי לשפר את האוטונומיה הדיגיטלית, לחזק את החוסן ולבנות בסיס לחדשנות בתחום הבינה המלאכותית. אסטרטגיות אלו נועדו לסייע לארגונים למצוא את מיקומם האופטימלי בגבול הסיכון-תגמול, תוך איזון בין ריבונות ושליטה לבין גמישות וחדשנות.

חמישה סוגי סיכון

עבודה עם חברות רב-לאומיות מגלה כי הסתמכות לא מגוונת על פלטפורמות טכנולוגיה גלובליות יכולה להגביר את הסיכונים לחוסן בחמש דרכים עיקריות:

• מורכבות רגולטורית: חוקי הגנת מידע לאומיים ואזוריים מחמירים יותר מגבירים את הבדיקה בנוגע למקום אחסון הנתונים, כיצד הם מעובדים ומי יכול לגשת אליהם. חוקים בעלי היקף בינלאומי, כגון חוק CLOUD של ארה"ב, יכולים להציג שיקולי תאימות נוספים, ולאתגר את ההנחה שהאזור שבו הנתונים נמצאים פיזית שומר על שליטה חוקית עליהם.

• שיבוש טכני: התפתחויות גיאופוליטיות, דינמיקת סחר וחוסר ודאות אזורית עלולות להשפיע על ההמשכיות והזמינות של שירותי טכנולוגיה. גורמים אלה עשויים להשפיע על ביצועי המערכת בזמן אמת, תנועת נתונים ויכולת לעדכן או להפעיל פלטפורמות קריטיות למשימה - דבר המדגיש את הצורך בארכיטקטורות עמידות יותר.

• קניין רוחני ובעלות על נתונים: ממשלות טוענות יותר ויותר לזכויותיהן לגישה לנתונים בעלי עניין לאומי, גם כאשר הם מאוחסנים בחו"ל. זה מעלה שאלות לגבי מידת השליטה שיש לחברות על הקניין הרוחני והנתונים שלהן. הנושא יכול להיות מאתגר במיוחד בתרחישים חוצי גבולות הכוללים נתונים הנחשבים רגישים, כולל נתוני אימון בינה מלאכותית, אלגוריתמים קנייניים ומידע על לקוחות. חברות חייבות להתמודד עם תקנות מורכבות במצבים שבהם מדינה אחת דורשת גישה לנתונים שלהן בעוד שמדינה אחרת אוסרת על שיתוף שלהם.

• חשיפה כלכלית: הגבלות על יצוא, צעדי סחר ושינויים בכיוון המדיניות, כגון מיסי יציאה דיגיטליים מוצעים, עלולים לגרום לעלויות בלתי צפויות עבור חברות. התפתחויות אלו עשויות להוסיף מורכבות לתקצוב ה -IT, במיוחד לצד גורמי עלויות רחבים יותר כגון אינפלציה, זמינות כישרונות וביקוש מוגבר לתשתיות עמידות.

• סיכון מוניטין: בעוד שלעתים קרובות מדובר בתפיסה משנית לדאגות רגולטוריות או תפעוליות, תפיסת הציבור לגבי חברה יכולה להיות מושפעת מהאופן שבו היא נתפסת כמנהלת אוטונומיה וחוסן טכנולוגי. שקיפות מוגבלת או ממשל לא ברור בתחום זה עלולים להשפיע על האמון בין לקוחות, שותפים וגופי פיקוח.

שש אסטרטגיות לאיזון בין אוטונומיה דיגיטלית לבין חדשנות

קידום אוטונומיה דיגיטלית וחוסן לא קורה בן לילה, אך מנהלי מערכות מידע יכולים לאמץ גישה רב-שכבתית הבונה על השקעות קיימות ויחסי שותפים. הם יכולים לשלב גמישות בתכנון שלהם כדי להגיב לשינויים גיאופוליטיים עתידיים. מקינזי מזהה שש אסטרטגיות שיכולות לעזור למנהלי מערכות מידע להתחיל.

1.      להגביר את השימוש בתוכנות קוד פתוח

גישת קוד פתוח הופכת להיות מנוף קריטי עבור מנהלי מערכות מידע (CIOs) משום שהיא מאפשרת שליטה רבה יותר על מערך הטכנולוגיות; מפחיתה את התלות בספקים קנייניים; ומאפשרת לצוותי טכנולוגיה לבצע ביקורת, לכוונן ולנהל מודלים בדרכים התואמות את דרישות הסיכונים, התאימות ופרטיות הנתונים הארגוניים. תוכנות קוד פתוח מספקות הזדמנות לארגונים להגביר את השליטה על בסיס הקוד שלהם ולהפחית את ההיתקשרות לספקים. עם זאת, מימוש יתרונות אלה דורש ממשל פנימי חזק, יכולות אבטחת סייבר ומעורבות קבועה עם קהילות קוד פתוח.

קוד פתוח הופך קריטי עוד יותר בהקשר של בינה מלאכותית מדור ראשון. ארגונים עומדים כעת בפני החלטות ארכיטקטוניות מרכזיות לא רק לגבי אילו מודלים להשתמש, אלא גם לגבי אופן תזמור מיכולות הסוכנים המורכבות.

הטמעת קוד פתוח במערך הטכנולוגיה דורשת מומחיות פנימית ייעודית לניהול הטמעה ותחזוקה, מכיוון שהתמיכה שבדרך כלל כלולה בהצעות אינה תמיד חזקה. למעשה, ארגונים רבים אינם מצליחים לאמץ קוד פתוח בקנה מידה גדול עקב חוסר תמיכה נתפס וסיכוני אבטחה פוטנציאליים, אפילו בעת פריסת פתרונות קוד פתוח מנוהלים.

2.      שיפור אמצעי ההגנה בתוך מערכת אקולוגית טכנולוגית קיימת

כדי להפחית סיכוני אבטחה, חברות יכולות ליישם הסכמי רמת שירות חזקים יותר עם שותפי טכנולוגיה, להצפין נתונים באמצעות מפתחות המאוחסנים באופן מקומי, ולקבוע תצורה של בקרות גישה כדי למנוע גישה לא מורשית. הן יכולות גם לאמץ הצעות מקומיות מספקי ענן גלובליים העומדים בדרישות רגולטוריות לאומיות. בעוד ששיטה זו אינה דורשת שינויים רבים במחסנית טכנולוגיות קיימת, היא דורשת שותפויות מתמשכות עם ספקי טכנולוגיה גלובליים. לפיכך, היא עדיין יכולה להציג מורכבויות משפטיות ותפעוליות.

3.      מינוף מיזמים משותפים בין ספקי טכנולוגיה גלובליים ומקומיים

גישה זו יכולה לשפר את הציות והבקרה, אך היא אינה מבטלת לחלוטין את הסיכון השיפוטי, במיוחד אם השירותים הניתנים נותרים כפופים לאילוצים משפטיים או מסחריים חיצוניים. בעוד שמערך זה יכול לסייע בהבטחת המשכיות תפעולית לטווח קצר, קיימות לטווח ארוך עשויה לדרוש תכנון נוסף בשיתוף פעולה עם צוותים משפטיים. כדי להפחית סיכונים עתידיים, מנהלי טכנולוגיות טכנולוגיות יכולים להגדיר אסטרטגיות להפחתת סיכונים שישמרו על פונקציונליות ואבטחת המערכת בתנאים משתנים. להלן שתי דוגמאות לגישת מיזם משותף.

4.      אימוץ שירותים נוספים מספקי טכנולוגיה מקומיים

כדי ליצור אוטונומיה דיגיטלית וחוסן תפעולי, חברות יכולות לאמץ ספקי ענן מקומיים, שירותי רשת ופתרונות תוכנה. ברמת התשתית, ארגונים יכולים להשתמש בגישה זו כדי לנתב עומסי עבודה ספציפיים - כגון גיבוי נתונים או דיווחים רגולטוריים - לספקי הטכנולוגיה הלאומיים או האזוריים שלהם. באירופה, שוק הענן מתקדם בהתמדה, אך ספקים רבים עדיין מפגרים מאחור מבחינת מתן שירותי ערך מוסף. אף על פי כן, עבור עומסי עבודה יציבים הנמצאים בדרך כלל במערכות טרנזקציונליות ותפעוליות, ההיצע של ספקי הענן האירופיים יכול לענות על צרכי הארגון.

5.      לשמור על מודל היברידי שבו עומסי עבודה יציבים פועלים בענן פרטי

ארגונים רבים טרם מימשו את מלוא היתרונות הכלכליים של אימוץ ענן, לעתים קרובות עקב בגרות תהליכית מוגבלת ומודרניזציה לא מספקת של יישומים. בעוד שפלטפורמות ענן ציבורי מציעות יכולות עוצמתיות כגון מדרגיות אלסטית ושירותי בינה מלאכותית מתקדמים, לא כל היישומים דורשים תכונות אלו. אדריכלי ענן מתמודדים לעתים קרובות עם פשרה בין מינוף יכולות ענן מלאות לבין אופטימיזציה של עלויות ובקרה. הפעלת עומסי עבודה יציבים שאינם דורשים מדרגיות אלסטית או שירותי בינה מלאכותית מתקדמים בסביבה פרטית יכולה לספק אלטרנטיבה אזורית חסכונית. להלן שתי דוגמאות לגישת הענן הפרטי.

6.      תכנון ארכיטקטורות ניידות עבור עומסי עבודה קריטיים

על ידי בניית ארכיטקטורות ענן משלהן המשתמשות במסגרות ניהול מומלצות, חברות יכולות לסלול נתיב לעבר ניידות עומסי עבודה. משמעות הדבר היא שהן יכולות להעביר במהירות עומסי עבודה בין ספקי שירותי ענן או לעבור לעננים פרטיים אם הנסיבות דורשות זאת. ניידות עומסי עבודה מסייעת לארגונים להכין את ערימות הטכנולוגיה שלהם לעתיד - לא רק על ידי הפחתת החשיפה למורכבות רגולטורית ומזעור סיכוני שיבושים בשירות, אלא גם על ידי מתן הגנה טובה יותר מפני נעילת ספקים. עם זאת, בניית ארכיטקטורות ניידות יכולה להיות מסובכת ויקרה, מה שהופך פתרון זה ללא מעשי עבור כל סוגי עומסי העבודה. מכיוון שהעברת יישומים בין עננים היא קשה, ארכיטקטורות ניידות משמשות בצורה הטובה ביותר עבור תת-קבוצה נבחרת של יישומים וכחלק מאסטרטגיית תאימות או המשכיות עסקית רחבה יותר.

לסיכום

בעוד שעתיד הגיאופוליטיקה נותר לא ברור, חוסר מעש אינו אופציה. מנהלי מערכות מידע פרואקטיביים יתייחסו לריבונות טכנולוגית כיתרון אסטרטגי ולא כאלוץ. זה מתחיל בהערכת סיכונים רגולטוריים, הבנת ההשפעות העסקיות הפוטנציאליות של שיבושים בשירותים והגדרת הארגון המינימלי בר-קיימא, או היכולות הליבה הנדרשות לשמירה על פעילות קריטית בתקופות של שיבושים. מנהלי מערכות מידע יכולים לאחר מכן לנקוט בגישה מדודה לניהול סיכונים תוך ניצול היתרונות של טרנספורמציה דיגיטלית. בסופו של דבר, אוטונומיה דיגיטלית אינה עניין של בידוד אלא תלות הדדית חכמה - עיגון שליטה במקום שהיא חשובה ביותר, תוך שמירה על פתיחות לחדשנות שמניעה קידמה.

לקריאת המאמר המלא לחצו...