Tekoäly, kasvavat datamäärät, muuttuvat kyberuhat ja liiketoiminnan uudet tarpeet edellyttävät IT:ltä jatkuvaa kehittämistä. Kertaluonteiset uudistushankkeet eivät enää riitä, jos ympäristöä ei samalla valvota, optimoida ja johdeta suunnitelmallisesti.
Moni organisaatio keskittyy modernisoinnissa teknologiaan. Se on ymmärrettävää, koska teknologia näkyy. Uudet pilvipalvelut, tekoälyratkaisut, tietoturvatyökalut ja infrastruktuurihankkeet ovat konkreettisia investointeja.
Valitettavasti suurimmat ongelmat eivät yleensä synny teknologiasta. Ne syntyvät siitä, ettei kukaan tiedä kuka omistaa palvelun, kuka päättää muutoksista, kuka hyväksyy investoinnit tai kuka vastaa tilanteesta silloin, kun jokin menee pieleen. Vanha sanonta kuvaa tilannetta osuvasti: Kun kaikki on vastuussa kaikesta, ei kukaan ole vastuussa mistään.
Yllättävän monessa organisaatiossa tämä toimii edelleen epävirallisena hallintamallina. Siksi modernin IT-ympäristön johtaminen ei ole pelkästään teknologioiden johtamista. Se on myös vastuiden, päätöksenteon ja hallintamallien johtamista.
Seuraavat kuusi kokonaisuutta vaativat jatkuvaa huomiota.
1. Kapasiteetti ja suorituskyky
Riittääkö IT-ympäristön kapasiteetti myös huomenna?
Tekoäly, data-analytiikka ja digitaaliset palvelut kasvattavat jatkuvasti laskenta-, tallennus- ja verkkokapasiteetin tarvetta. Samalla käyttäjien kärsivällisyys lyhenee. Harva pitää hyväksyttävänä selitystä, jonka mukaan palvelu toimii hitaasti, koska kapasiteetin kasvattamista ei ehditty suunnitella ajoissa.
Toisaalta ylimitoitettu ympäristö kasvattaa kustannuksia ilman liiketoimintahyötyä. Liian suuri kapasiteetti on vähän kuin tyhjänä pyörivä taksilaivasto. Kaikki on valmiina käyttöön, mutta lasku juoksee jatkuvasti.
Kapasiteetin hallinta ei tarkoita pelkästään resurssien lisäämistä. Se tarkoittaa resurssien käytön ymmärtämistä, kuormituksen ennakointia ja liiketoiminnan tulevien tarpeiden huomioimista.
Samalla on arvioitava, missä työkuormat kannattaa ajaa. Sopivin ympäristö voi löytyä julkipilvestä, yksityisestä pilvestä, paikallisesta kapasiteetista, konesalipalvelusta tai näiden yhdistelmästä.
Kapasiteetin hallinta on myös governance-kysymys. Jonkun täytyy omistaa suunnittelu, seurata käyttöä ja tehdä päätökset ennen kuin käyttäjät alkavat kertoa ongelmista omalla tavallaan.
2. Tietoturva ja kyberresilienssi
Pystyykö organisaatio vain torjumaan hyökkäyksiä vai myös palautumaan niistä?
Tietoturvaa käsitellään välillä kuin palovaroitinta. Hankitaan ratkaisu, asennetaan se käyttöön ja oletetaan asian olevan kunnossa. Todellisuudessa tietoturva on jatkuvaa toimintaa. Uhat, haavoittuvuudet ja hyökkäystavat muuttuvat jatkuvasti, joten myös suojauksen on kehityttävä niiden mukana. Tämä tarkoittaa ympäristön valvontaa, päivitysten hallintaa, käyttöoikeuksien seurantaa, poikkeamien tunnistamista ja kykyä reagoida nopeasti muuttuviin tilanteisiin.
Pelkkä suojaus ei kuitenkaan riitä. Jossain vaiheessa organisaation on oletettava, että jokin suojaus pettää. Kyberresilienssi tarkoittaa kykyä jatkaa toimintaa, rajata vaikutuksia ja palauttaa palvelut hallitusti myös häiriötilanteessa.
Teknologia auttaa, mutta kriittisellä hetkellä tärkein kysymys ei yleensä ole, mitä järjestelmä näyttää. Tärkein kysymys on, kuka tekee päätökset, kuka johtaa tilannetta ja kuka vastaa palautumisesta.
Hyvä tietoturva rakentuu sekä teknologian että selkeiden toimintamallien varaan.
3. Teknologioiden elinkaari ja tekninen velka
Tiedetäänkö, mitkä teknologiat ovat vanhenemassa?
IT-maailman sitkeimpiin harhaluuloihin kuuluu ajatus: "Ei sitä tarvitse uusia. Kyllähän se vielä toimii." Useimmiten se toimiikin. Kunnes ei enää toimi. Tekninen velka ei synny yhdessä yössä. Se kertyy vähitellen. Päivitys siirretään ensi vuoteen, dokumentointi seuraavaan projektiin ja omistajuuskysymykset ratkaistaan joskus myöhemmin.
Ympäristö voi näyttää ulospäin täysin toimivalta samalla kun sen riskit kasvavat taustalla. Käyttöjärjestelmien tuet voivat olla päättymässä, riippuvuudet jäädä dokumentoimatta ja osaaminen keskittyä yhden henkilön varaan.
Monessa organisaatiossa tekninen velka onkin yhtä paljon johtamisvelkaa kuin teknologiavelkaa. Teknisen velan hallinta edellyttää näkyvyyttä käytössä oleviin teknologioihin, niiden elinkaaritilanteeseen, riippuvuuksiin ja liiketoimintakriittisyyteen.
Kaikkea ei tarvitse uusia kerralla. Tärkeintä on tietää, missä riskit sijaitsevat ja kuka niiden hallinnasta vastaa.
4. Kustannukset ja resurssien käyttö
Tiedetäänkö, mistä IT-kustannukset muodostuvat?
Pilvi ei ole automaattisesti kallis. Pilvi ei myöskään ole automaattisesti halpa. Kummallista kyllä, molempia väitteitä kuulee kuitenkin säännöllisesti.
Moderni IT-ympäristö koostuu usein pilvipalveluista, paikallisesta kapasiteetista, lisensseistä, tietoliikenneratkaisuista ja jatkuvista palveluista. Mitä hajautuneempi ympäristö on, sitä vaikeampaa kustannuksia on seurata ilman selkeää hallintamallia.
Kustannusten johtamisen tavoitteena ei ole rakentaa mahdollisimman halpaa ympäristöä, vaan mahdollisimman tarkoituksenmukainen ympäristö.
Työkuorman sijainti pitäisi valita liiketoiminnan tarpeiden, tietoturvavaatimusten, jatkuvuustavoitteiden ja kustannusrakenteen perusteella.
Erityisesti pilviympäristöissä kustannukset muistuttavat joskus kuntosalijäsenyyttä. Palvelu on hankittu hyvällä tarkoituksella, mutta kukaan ei ole vähään aikaan käynyt katsomassa, mitä siellä edelleen pyörii. Siksi kustannusten optimointi ei ole yksittäinen projekti vaan jatkuva johtamistehtävä.
5. Data ja tekoälyvalmius
Onko data sellaisessa kunnossa, että tekoälyä voidaan hyödyntää hallitusti?
Tekoälystä puhutaan tällä hetkellä enemmän kuin mistään teknologiasta vuosikausiin. Valitettavasti tekoäly ei korjaa huonoa dataa. Jos data on hajallaan, käyttöoikeudet epäselviä ja omistajuudet määrittelemättä, tekoäly löytää ongelmat vain nopeammin kuin aiemmin.
Tekoälyvalmius ei tarkoita ainoastaan laskentakapasiteettia. Se tarkoittaa myös ymmärrystä siitä, missä data sijaitsee, kuka siitä vastaa, mihin sitä voidaan käyttää ja miten sitä suojataan.
Monessa organisaatiossa suurimmat tekoälyyn liittyvät haasteet eivät ole teknisiä vaan hallinnollisia. Datan omistajuudet, käyttöoikeudet, tietosuoja ja datasuvereniteetti ratkaisevat usein enemmän kuin valittu teknologia.
Kun datan hallinta on kunnossa, myös tekoälystä voidaan saada liiketoimintahyötyjä hallitusti ja turvallisesti.
6. Liiketoiminnan jatkuvuus ja palautumiskyky
Jatkuuko liiketoiminta, jos yksi kriittinen ympäristö lakkaa toimimasta?
Monessa organisaatiossa on olemassa palautumissuunnitelma. Se löytyy yleensä nopeasti. Kunhan ensin muistetaan, mihin se on tallennettu. Todellinen kysymys ei kuitenkaan ole, onko suunnitelma olemassa. Vaan toimiiko se.
Liiketoiminnan jatkuvuus ei synny yhdestä varmuuskopiosta, kahdennetusta konesalista tai yksittäisestä pilvipalvelusta. Se rakentuu kokonaisuudesta, jossa kriittiset palvelut, data, riippuvuudet ja vastuut tunnetaan. Kaikki palvelut eivät tarvitse samanlaista suojausta tai palautumisnopeutta. Siksi liiketoiminnan pitää määritellä, mikä on kriittistä ja kuinka pitkät keskeytykset ovat hyväksyttäviä. IT:n tehtävä on rakentaa ympäristö, joka vastaa näitä tavoitteita.
Suunnitelmia ja palautumiskykyä pitää myös testata käytännössä. Häiriötilanteessa ei ole oikea hetki huomata, että yhteystiedot ovat vanhentuneet tai että kriittisen järjestelmän vastuuhenkilö vaihtoi työpaikkaa kaksi vuotta sitten.
Palautettavuus pitää todentaa. Olettaminen on harvoin toimiva strategia.
Moderni IT-ympäristö syntyy jatkuvasta kehittämisestä
Moderni IT-ympäristö ei ole yksittäinen teknologia, paikka tai projekti. Se on liiketoiminnan tarpeista rakennettu ja jatkuvasti kehitettävä kokonaisuus, jossa kapasiteettia, suorituskykyä, tietoturvaa, kustannuksia, dataa, jatkuvuutta ja teknologioiden elinkaarta pitää tarkastella yhdessä. Yhtä tärkeää on varmistaa, että ympäristöllä on selkeät omistajuudet, vastuut ja päätöksentekomallit.
Moni modernisointihanke epäonnistuu harvemmin teknologian vuoksi kuin siksi, ettei kukaan tiedä kuka päättää, kuka vastaa tai kuka vie muutosta käytäntöön. Teknologiaa on nykyään helpompi hankkia kuin koskaan aikaisemmin. Toimivia hallintamalleja ei. Siksi modernin IT-ympäristön johtaminen ei ole pelkästään infrastruktuurin johtamista. Se on teknologian, prosessien, vastuiden ja liiketoiminnan yhteensovittamista.
Älä rakenna tulevaisuutta eilisen infran varaan. Johda IT-ympäristöä jatkuvasti, jotta se tukee liiketoimintaa myös huomenna.
