在人工智能和混合云时代构建运营弹性
内容提要
企业面临复杂挑战，需应对新技术和客户期望，特别是在受监管行业中。金融服务、医疗保健等行业需管理风险、维护稳定性和保护机密数据。企业应优先考虑运营弹性，吸收和适应冲击。网络安全、弹性策略需覆盖整个IT基础设施。合作伙伴对竞争力至关重要，需考虑安全和弹性。行业特定方法可加速数字化转型，行业云方法重要。IBM Cloud为受监管行业提供专门云平台，满足需求。企业需加强合作，实现安全、弹性和合规的数字化体验。
延伸解读
运营弹性与灾难恢复的本质区别
文章指出，运营弹性假设中断不可避免，企业需具备吸收和适应冲击的能力，包括网络事件、技术故障和自然灾害等。这与传统灾难恢复不同，后者通常以数天恢复为目标，设定了恢复点目标和恢复时间目标。尽管灾难恢复仍重要，但各行业和监管机构对其兴趣正在减弱，新兴法规如英国央行关键第三方制度、欧盟数字运营弹性法案等，正推动企业转向更全面的运营弹性。
混合云与生成式AI下的安全挑战
随着混合云和生成式AI的普及，数据和应用程序分散在多个云、供应商、本地和边缘环境中。文章强调，企业必须确保网络安全和弹性策略覆盖整个IT资产，无论其位于何处。根据2024年IBM X-Force威胁情报指数，攻击者正从勒索软件转向旨在窃取信息的恶意软件，这凸显了采用整体视图和端到端保护的重要性，包括对合作伙伴的保护。
行业云方法如何满足受监管行业需求
文章提到，混合云已成为企业主导架构，但行业云方法至关重要。IBM Cloud为受监管行业设计了专门的企业云平台，最初针对金融服务业，满足最高的运营、弹性、网络安全和监管标准，并内置行业控制。该平台也可无缝用于保险、政府、医疗、制造和电信等行业，实现安全和风险管理的持续集中管理。
合作伙伴与行业协作在弹性中的角色
文章强调，合作伙伴对保持竞争力至关重要，但企业必须确保第三方在安全、弹性和控制方面与其及监管机构保持一致。IBM通过IBM金融服务云委员会与超过90家金融机构的160多位高管合作，并与云安全联盟等组织协作，推动混合云安全和生成式AI的采用。与全球监管机构的持续接触和公私合作也有助于制定一致、实用的行业方法。
Q&A
企业在受监管行业中面临哪些主要挑战？
企业在受监管行业中需应对新技术、客户期望、隐私、弹性、网络安全和数据主权等复杂挑战。
什么是运营弹性，为什么企业需要关注它？
运营弹性是指企业在面对不可避免的冲击时，能够吸收和适应这些冲击的能力，企业需要关注它以维护稳定性和保护机密数据。
传统的灾难恢复方法与运营弹性有何不同？
传统的灾难恢复方法侧重于在事件后恢复正常运营，而运营弹性强调在冲击发生时持续提供关键业务服务。
企业如何确保其网络安全和弹性策略覆盖整个IT基础设施？
企业需优先考虑关键业务服务，并制定数据和工作负载的放置策略，以确保网络安全和弹性策略覆盖所有环境。
IBM Cloud如何支持受监管行业的数字化转型？
IBM Cloud为受监管行业提供专门的云平台，满足安全、弹性和合规需求，帮助企业加速数字化转型。
企业在与第三方合作时应考虑哪些安全和弹性因素？
企业应确保第三方在安全、弹性和控制方面的考虑与自身及其监管机构一致，以维护整体安全性。
