从确保物联网的安全，到对IT人才的再培训，再到寻找新的收入来源，首席信息官们有太多需要担忧的事情了，以至于常常让他们夜不能寐。
每年，我们都会与科技行业的领导者们讨论他们在不久的将来所要面临的最大问题，并且我们也开始看到了一些与2018年所不同的一些或大或小的变化。
数据过载是12个月前的一个主要问题，但随着新的数据需求工具和人工智能对于数据理解和业务决策的推动，这种情况已经发生了变化。而今年，首席信息官们表示，他们更关心的是如何保护这些数据，因为各机构都在努力应对新的隐私规定。
随着经济的持续改善，2019年首席信息官们受到预算紧缩的阻碍将会有所减少。而且，由于许多公司已经实现了跨越式的发展，对云计算的担忧也已经不是什么大问题了。高管们现在更加重视如何在多云环境中保护基于云的资产。
下面让我们看看来自高管层的专家、招聘人员和那些身居要职的人都说了些什么，以及他们如何应对这些问题。
1.新的安全威胁
Glasswing Ventures的创始人兼执行合伙人Rick Grinnell说，最近的一些事件可能会引发令人惊讶的新的安全威胁。
“政府的关闭对美国政府、关键基础设施以及其他的公共和私营机构造成了巨大的网络威胁，”Grinnell说。“随着政府的关闭，许多在全国范围内监视安全威胁的安全人员都已经不在值班，这为攻击者带来了更大的漏洞。时间将会告诉我们，连续一个多月的低防御水平是否会在2019年及以后产生更深远的影响。”
另外，技术领导者也在为下一代人工智能驱动的网络攻击做着准备。
CGS的首席信息官John Samuel表示:“安全专业人士必须格外警惕对这些威胁的检测和培训。今年，企业将需要引入基于人工智能的保护系统，以便能够遏制这种下一代技术带来的任何攻击。”
Grinnell说，虽然此类攻击事件还远未到引人注目的程度，但他预计这种情况将会改变。
“我相信2019年将会出现许多由人工智能驱动的针对美国公司、关键基础设施和政府机构的攻击，”他说。“但愿是我错了。”
2.数据保护
具有前瞻性思维的组织现在正试图在其产品中通过设计来实现更多的隐私保护，但确保这些努力符合GDPR标准是一个需要持续关注的问题。以谷歌为例，法国监管机构刚刚就该公司如何收集数据开出了创纪录的罚单。
Samuel说:“美国企业在制定任何法规之前，就需要考虑采用GDPR型的政策来保护公民。最终，必须有一个国际性的准则来确保全球范围内的客户隐私，以便更容易地实现合规性。”
Schellman and Co.的高级经理Jacob Ansari说，虽然物联网安全在去年受到了很多关注，但它几乎没有给这个行业带来什么实质性的改变。
“物联网设备的制造商仍然使用着易受攻击的软件组件，这些组件的网络和通信安全性差，无法在现场提供软件更新，”Ansari说。“他们基本上仍然犯下了其他人在20世纪90年代末和21世纪初所犯下的所有错误。哦，而且你的语音控制设备可能正在监视你，而它的制造商也许会不小心把你的数据交给错误的人，却几乎没有任何监督或问责。这也表明，更好的数据隐私立法--至少在美国--将会是2019年的热门话题，尤其是考虑到最近的选举事件。虽然没有人喜欢在欧洲实施GDPR，但它对普通人的保护是全面的。”
3.技能差距
我们不止一位消息人士提到了IT行业备受争议的技能差距，有所不同的是，一些科技行业的领导者现在认为，这个问题更多是自己造成的，而且不是难以解决的。
Rapid7的研究主管Tod Beardsley表示:“如果你只看美国排名前十的大学里拥有计算机科学或电气工程学位的大学毕业生，可能确实是如此，他们中的大多数人都去了五大雇主那里。但潜在的人才库比这要大得多，而且公司也能自由地探索自己的人才网络。”
RSA会议副主席兼策展人Sandra Toms表示，IT部门将通过“用更多多样化的员工来弥补他们的技能差距，而不仅仅是在种族和性别方面。大多数IT招聘团队没有考虑到生活经历、宗教、背景、性取向和教育的多样性。但从更全面的角度来看待多样性，应该会开拓出更广阔的候选人领域，并提高生产力水平。”
4.多云的安全性
Oracle云基础架构安全产品战略架构师Laurent Gil表示，在探索新的基于云的服务时，CIO现在需要更多的多平台的安全性。
“传统上，多云技术将导致企业需要同时管理许多不同的、不兼容和不一致的安全系统，”Gil说。“我们认为，选择跨云、云无关的安全平台是确保一致性的基础，最重要的是确保企业范围内资产安全的完整性，无论这些资产最终位于何处。”
5.创新和数字化转型
Gartner的数据显示，约三分之二的商界领袖认为，他们的公司需要加快数字化转型，否则就会失去对竞争对手的优势。
云咨询公司Candid Partners的执行合伙人Merrick olive说，大多数公司将沿着这条路一直走下去，直到被迫改变。
“将IT支出与战略业务能力联系起来并试着回答‘这将如何使我们更具竞争力?’这一点至关重要，”Olives说。“与基于项目的融资相比，基于价值流的融资模式在将董事会层面的目标与预算影响挂钩方面变得越来越有成效。传统的成本结构和流程效率与数字化后的能力有很大的不同——后者的成本更低，效率更高。”
6.寻找新的收入来源
电信费用管理软件公司Tangoe的副总裁Ian Murray说，虽然业务环境在不断变化，但盈利的基本前提是相同的。
“寻找和利用收入机会的过程并没有从根本上改变，即找到一个我们能够解决的、普遍存在的、人们愿意花钱解决的问题，”Murray说。
混合IT基础设施提供商Peak 10 + ViaWest的首席产品官Mike Fuhrman表示，变化之处在于，人们开始将创收的重任放到了首席信息官的肩上。
“也许我过于传统了，但我认为CIO不应该为创造收入担心，”Fuhrman说。 “但我开始看到这种情况在同龄人中越来越多地出现了。为了保持首席信息官的地位，许多人都在努力提高自己的工作效率。虽然这样想是有好处的，但我认为这也会分散团队和董事会的注意力。当涉及到创收机会时，CIO应该更多的专注于这些项目本身，并将业务数字化，使之成为一个大规模的自动化平台。我们需要专注于从业务中降低成本，并从市场的角度来进行扩展。这才是CIO应该关注收入的方式。”
7.缺乏敏捷性
旨在结合敏捷方法的组织有时会以一种混合模型告终，这种模型包含了敏捷实践，但同时也包含了更线性的“瀑布”方法。简而言之，无论从哪个角度来看都是最糟糕的。
Tangoe的Murray阐述了这一点:“开发人员会编写特定的规格表，但对这个按钮或特性将如何适应总体用户体验的概念性却理解很少。这需要采用更加规范的方法来实现这一目标，在特定版本中解决特定的问题。然后，每个版本都要经过一系列sprint的协调，以便在每个版本中都能实现一个全面的解决方案，从而增加用户体验，而不仅仅是一组可能相互支持、也可能相互不支持的特性。”
8.外包的风险
技能差距将导致许多组织寻求外部帮助。但这些有时必要的解决方案也可能会导致对可靠性和安全性的担忧。
“我们的主要目标是兑现我们对每位客户的承诺，”Sanchez说。“你在这件至关重要的事情上需要建立自己的声誉和业务。在外包你的工作时，交付物的质量有时取决于你外包的公司。考虑到我们管理的项目的敏感性，我们需要利用严格的第三方供应商来评估合作伙伴，如果项目要求我们考虑外包部分或全部所需任务的话。”
除了质量问题，外包还会带来众所周知的安全威胁。“对于首席信息官来说，首要应该考虑的具体威胁是内部人员和承包商，”MetricStream的公司首席宣传官、前白宫网络安全顾问French Caldwell说。“除非我们不再使用密码，否则人仍将是最大的威胁。”
9.业绩
BTB security的首席信息安全顾问Matt Wilson表示，为IT预算留出的资金与业务的可衡量性之间存在脱节。
“大多数公司都没有认真、诚实地审视他们当前的支出，” Wilson说。“目前的工作方式、已经获得的解决方案，以及为实现任何有意义的变革而建立的10多年来的进程，往往背后有太多的动力。相反，组织可能会拼凑出一些不能完全解决IT挑战根源的临时解决方案--例如，Equifax无法修补的已知漏洞。我们生活在IT的痛苦当中。我们在浪费资金。我们的人才资源因原本可解决的问题而受到挫折，而这些问题在我们公司当下的环境中是完全不可能通过自己来解决的。2019年，我们应该拒绝继续被历史所束缚了。”
10.为数字化本地劳动力提供的工具
联想全球企业业务高级副总裁Christian Teismann认为，伴随着数字技术成长起来的新员工需要新的工作方式，这也有助于提高利润。
“例如，Z世代期望控制他们可用的技术类型，”Teismann说。“他们喜欢在自己成长过程中使用的技术，也喜欢在工作中使用其他生活领域中使用的技术，以及对个人和文化元素的认可。所以，技术含量丰富、可配置和灵活的辅助空间将继续成为趋势。”
11.重建信任
Retriever Communications的软件工程经理Isaac Wong称2018年是“IT业糟糕的一年”，这源于大量被广泛宣传的针对大公司的黑客攻击，以及对客户在线习惯的可疑分享。
“隐私、安全和设备成瘾等问题必须由业内大大小小的参与者立即着手解决，”Wong说。“作为行业中的一份子，我们必须成为负责任的企业公民。我们需要表明，我们关心那些我们正在为之服务的人，并为他们的最大利益而努力。当人们信任我们，我们也应该给予他们足够的尊重。”
