Zusammenwirken von Cloud und Veränderung der Kultur für die Nachhaltigkeit des Unternehmens

Miriam McLemore: Können Sie uns beschreiben, was geschehen ist?

Bryson Koehler: Im Sommer 2017 erlebte Equifax eine Datensicherheitsverletzung durch einen staatlichen Akteur. Es war ein äußerst ausgeklügelter Angriff auf das Unternehmen, der einen Wandel bewirkte in der Geschäftsführung von Equifax und in unserem Denken nicht nur über Technologie, sondern auch über unsere Kultur, unsere Leute und unsere Produkte.

Miriam McLemore: Equifax hätte sich einfach verschanzen und intern investieren können, aber stattdessen sind Sie offensiv in Richtung Cloud gegangen.

Bryson Koehler: Ja. Als ich dazukam, wurde der Kurs verfolgt, die vorhandenen Systeme nachzubessern und auf die richtige Instandhaltungsebene zu bringen. Und ich war in der Zusammenarbeit mit Mark und der obersten Führungsriege der Meinung, dass wir die Chance verpassen, Equifax für eine nachhaltige Zukunft aufzustellen. Es ist eine Sache, in das Notwendige zu investieren, aber eine andere, das Unternehmen für Nachhaltigkeit aufzustellen. Die Cloud ermöglicht wirklich den fortwährenden Wunsch, auf dem Laufenden zu bleiben, und erfordert eine Veränderung der Kultur hin zu einem Konzept des Abbruchs und Wiederaufbaus, so dass immer die neuesten Systeme im Einsatz sind.

Miriam McLemore: Wie half Ihnen die Tatsache, dass Sie cloudnativ wurden, beim Herangehen an das Ziel, führend in der Sicherheit zu werden?

Bryson Koehler: Um in der Sicherheit führend zu werden, muss man sie in die technische Praxis, die Prozessdisziplin, die wiederholbare Software-Entwicklung und die Bereitstellung einbauen. Man kann sie nicht erst nachträglich anfügen.

Die Nutzung der unbegrenzten horizontalen Skalierbarkeit der Cloud lässt uns unsere Daten überdenken und eine Verschlüsselung und ein Cloud-Computing auf höchstem Niveau einsetzen, um für eine ganzheitliche Sicht der Data Governance zu sorgen und Probleme zu lösen, die wir auf die frühere Art nicht lösen konnten.

Die cloudnative Geisteshaltung ist kein Lift and Shift. Es geht nicht nur darum, den Ort des Hostings von der lokalen Umgebung in die Cloud zu verlagern. Es ist eine Geisteshaltung, die besagt: „Wir müssen uns überlegen, wer wir sind, und alles neu aufbauen.“ Und das haben wir getan. Im Durchschnitt haben wir für jede neu aufgebaute Anwendung zwei außer Betrieb genommen, wodurch wir bisher 12 Rechenzentren schließen konnten. So können wir das Alte nicht nur verlagern, sondern ganz loswerden.

Miriam McLemore: Ich habe in einer Beschreibung der Equifax-Cloud ein Zitat gesehen, das besagt: „Wenn man ein Auto auf eine Rennstrecke stellt, wird dadurch noch kein Rennwagen daraus. Und wenn man eine Anwendung in eine Cloud stellt, wird sie dadurch noch nicht cloudnativ.“

Bryson Koehler: Das ist eine echte Falle. Der Vorteil der Cloud besteht darin, immer verfügbar zu sein – um mehrfache Availability Zones und Regionen zu nutzen, Technik zu integrieren, die Fehler vorhersieht, und das alles in die eigene Arbeitsweise zu integrieren. Alte Legacy-Anwendungen sind darauf nicht ausgelegt. Einfaches Lift and Shift führt letztendlich zu einer Anwendung mit geringerer Leistung und höheren Kosten. Man muss sich Zeit nehmen für diese cloudnative Arbeit.

Sie hören uns von unserem Weg in die Cloud sprechen, weil es ein Unterschied ist, ob man in die Cloud geht oder Zeit und Aufmerksamkeit in einen cloudnativen Weg investiert.

Miriam McLemore: Ich habe gehört, dass Sie Equifax als Datenanalytik- und Technologieunternehmen bezeichnen. Das ist auch eine Transformation.

Bryson Koehler: Das ist es tatsächlich. Wir sahen uns selbst als Daten- und Analytikunternehmen und ich wollte dieser Geisteshaltung noch die Technologie hinzufügen. Es war keine Änderung dessen, was wir waren. Wir hatten schon immer Technologie. Es ging hauptsächlich um die Kultur. Technologieunternehmen haben eine andere Kultur – sie machen sich ständig über fortlaufende Integration und fortlaufende Bereitstellung Gedanken. Es ist eine iterative, schnelle Kultur. Bei der Verlagerung in die Cloud geht es ebenso sehr um Menschen wie um Technologie, vielleicht sogar noch mehr, und in der Lage zu sein, wie ein Technologieunternehmen zu denken, war intern ebenso wichtig wie extern. Unsere Leute haben nicht die Absicht, jedes Vierteljahr ein neues Produkt herauszubringen, sie haben die Absicht, jeden Tag oder jede Stunde eines herauszubringen, auf fortlaufende, iterative Weise.

Miriam McLemore: Und aus Ihrer Sicht tendiert man, wenn man kein Technologieunternehmen ist, dazu, die Sicherheit nachträglich anzubringen, statt bei allem, was man entwickelt, täglich daran zu denken. Und für Equifax war das entscheidend, um das Vertrauen zurückzugewinnen.

Bryson Koehler: Absolut, denn es geht um viel mehr als nur um das Verschlüsseln von Daten. Es geht um die Nutzung von Daten und Verschlüsselungsschlüsseln und darum, ob diese Schlüssel von Ihnen oder vom Kunden verwaltet werden. wer ihnen Daten anvertraut und ob Kunden der Art Ihrer Nutzung der Daten vertrauen. Außerdem muss sichergestellt werden, dass alles läuft, ob es nun ein in der Produktion laufendes Machine-Learning-Modell ist oder die Abfrage dieses Element der Daten durch einen Datenwissenschaftler. Hatten sie die richtigen Daten? Nutzen sie sie auf die richtige Weise? Bringen sie sie mit den richtigen Dingen in Verbindung?

Vorschriften verändern sich jeden Tag und werden immer komplizierter, wenn es um Datennutzung und Datenrechte geht. Wir mussten ein System entwickeln, das Vorschriften in der Konfiguration berücksichtigte und nicht bei jeder Änderung neu entwickelt werden musste.

Miriam McLemore: Es gibt viele Arten, die Cloud anzuwenden, und Equifax beschloss, cloudnativ zu werden. Können Sie uns etwas über den Entscheidungsprozess sagen, den Sie durchgemacht haben?

Bryson Koehler: Ich finde, es ist ein wirklich wichtiges Thema, weil so viel über die Cloud geredet wird, aber was bedeutet sie wirklich? Sie könnten die Cloud sicherlich als anderen Platz zum Hosten Ihrer Anwendungen nutzen oder Sie könnten die Cloud als Geisteshaltung annehmen, als Lebensweise. Wenn man an die Unternehmen denkt, zu denen wir in Konkurrenz stehen, vor allem im FinTech-Bereich – die Startups, die agilen, wenigen Akteure –, so werden diese von Grund auf cloudnativ aufgebaut.

Sie schleppen keinen alten Ballast mit sich herum. Sie stecken nicht gleichzeitig in einer alten und neuen Welt. Sie befinden sich voll und ganz in der neuen Welt. Wenn wir also wendig sein wollen, wenn wir alle Vorteile, die die Cloud bietet, annehmen und nutzen möchten, können wir das nicht halbherzig machen. Die Cloud bietet das Konzept der Availability Zones oder Regionen, eine unbegrenzte horizontale Skalierbarkeit, eine konsistente Infrastruktur, die Möglichkeit der Handhabung von Infrastructure as Code, die Möglichkeit, Umgebungen hoch- und herunterzufahren, ohne sich über die Nutzung Gedanken machen zu müssen. Ich bezahle jemand anderen dafür, sich über all das Gedanken zu machen. Wenn ich in einer alten, hybriden Welt bin, habe ich keine konsistente Infrastruktur. Ich habe mit zahlreichen verschiedenen Generationen von Ausrüstungen zu tun, und ich optimiere nicht wirklich etwas. Ich verbringe meine ganze Zeit damit, alles zum Laufen zu bringen.

Und so war für Equifax ein vollständig cloudnativer Neuaufbau eine Chance, die Konkurrenz zu überrunden. Es war eine Chance für uns, wirklich unsere gesamte alte Infrastruktur auszumustern.

Miriam McLemore: Sie und ich als Technologen verstehen das, aber vielleicht haben nicht alle gleichrangigen Führungskräfte ein ausreichend tiefes Verständnis für einige dieser Vorteile. Wie sprechen Sie mit Gleichrangigen über die technologische Transformation?

Bryson Koehler: Die meisten Unternehmen sind heute Technologieunternehmen oder müssen sich zumindest selbst als Technologieunternehmen sehen. Das bedeutet, dass die meisten Führungskräfte ein gewisses technisches Verständnis brauchen. Deshalb sehe ich einen Teil meiner Arbeit darin, sicherzustellen, dass in der gesamten obersten Führungsriege und in allen unseren Teams ein gewisses technisches Verständnis herrscht. Man kann heute nicht erfolgreich sein und sagen: „Ich verstehe nichts von Technik.“ Damit kommt man nicht durch. Niemand kommt damit durch. Es muss nicht jeder wissen, wie man codiert, aber wir brauchen ein gewisses Niveau an technischem Wissen. Das ist teilweise Sache des CIO oder des CTO – Zeit aufwenden und am Whiteboard in allgemeiner Sprache erklären, die die Unternehmensleitung verstehen kann. Wir müssen alle zusammenarbeiten.

Ich brauche meine Finanzpartner, um das Stückkostenmanagement zu verstehen. Man muss erkennen, dass technologische Investitionen, wenn alle mitmachen, einen höheren ROI einbringen, als wenn man sich nur selbst damit befasst. Deshalb glaube ich wirklich, dass der CTO oder der CIO die Aufgabe hat, sicherzustellen, dass die gesamte C-Suite versteht, was cloudnativ wirklich bedeutet und warum es eine bessere Lösung ist.

Miriam McLemore: Was tut Equifax, um den Kunden den Zugang und die Nutzung der bereitgestellten Produkte zu erleichtern?

Bryson Koehler: Wir konnten durch eine Reihe sehr technischer, detaillierter, architekturbezogener Gespräche Vertrauen aufbauen – eine Menge zeigen und erklären und dann beweisen. Und in manchen Fällen verwandelte sich der anfängliche Unglaube in Einladungen, wiederzukommen und zu helfen. Das war wirklich inspirierend für das Team, denn wir fühlten uns nicht mehr zurückgesetzt, sondern wurden von unseren Kunden als Marktführer respektiert. Ich glaube, wir sind jetzt das fortschrittlichste regulierte Datenunternehmen in der öffentlichen Cloud.

Viele große Unternehmen nutzen die Cloud, aber ich glaube, Equifax spielt in einer anderen Liga, weil wir ein globales Unternehmen sind, das mit stark regulierten Datensätzen arbeitet, und das ist eine andere Sache. Wir sind in 26 Ländern tätig, und sind in jedem davon stark reguliert, was eine technische Herausforderung darstellt. Aber wir haben diese Herausforderung angenommen und in der Finanzdienstleistungsbranche und darüber hinaus Vertrauen geschaffen, dass die Cloud der richtige Platz zum Lösen der schwierigsten technischen Herausforderungen ist.

Miriam McLemore: Was können Sie jetzt für Ihre Kunden tun, was früher problematisch war?

Bryson Koehler: Es liegt immer noch einige Arbeit auf der letzten Strecke vor uns, wie das Migrieren unserer restlichen Kunden und die Außerbetriebnahme der alten Anlagen. Etwas Neues aufbauen ist schwierig, aber in gewisser Weise einfacher als etwas Altes abzustellen. Aber wir müssen darauf konzentriert bleiben, weil die angestrebten Vorteile bei Geschwindigkeit und Rhythmus von Innovationen erst dann kommen, wenn das Team sich um den alten Speicher keine Gedanken mehr machen muss.  Und im letzten Jahr haben wir trotz allem, was in der Welt vorging, mehr neue Produkte herausgebracht als jemals zuvor in der Geschichte von Equifax.

Miriam McLemore: Erzählen Sie uns mehr darüber.

Bryson Koehler: Jetzt können wir innovativ sein. Wir realisieren pro Tag 160 bis 165 Produktionsentwicklungen über Equifax, während es zuvor vielleicht eine pro Woche war. Unsere CICD-Pipeline (continuous integration, continuous delivery) erfährt also enorme Verbesserungen in der Geschwindigkeit. Dadurch können wir das Risiko verringern, die Kundenzufriedenheit verbessern und sicherer bleiben. Jede Bereitstellung der neuesten Entwicklung anstelle einer späteren Nachbesserung trägt zu einer höheren Sicherheit bei.

Miriam McLemore: Das war nicht nur ein massiver technologischer Wandel, sondern auch ein kultureller Wandel, denn manche Leute waren sicherlich gewohnt, dass sie einen Bericht auf eine bestimmte Weise erhalten oder dass etwas auf eine bestimmte Weise funktioniert. Wie sind sie die kulturelle Transformation angegangen?

Bryson Koehler: Es ist eher ein Weg der Menschen als der Technologie. Mit Partnern wie Amazon erfinden wir nicht die Technologie. Wir erfinden Wege zum Einsatz der Technologie und zur Nutzung ihrer Möglichkeiten. Es ist einzigartig, wie wir alles zusammengefügt haben und wie wir die Technologie auf hochautomatisierte, sichere Weise bereitgestellt haben. Wenn wir aber nicht die Technologie erfinden müssen, können wir uns mehr den Menschen zuwenden. Auf dem Höhepunkt unserer Transformation hatten wir mehr als 8.500 FTEs (Vollzeitäquivalente) und Auftragnehmer auf der ganzen Welt. Das sind eine Menge Leute, die auf unser Ziel ausgerichtet werden mussten. Deshalb verfassten wir ein technisches Handbuch, das die Bibel für Technologie und Prozess ist.

Und alle unsere Leute haben es gelesen. Wir prüfen das und stellen sicher, dass wir danach leben. Wir beurteilen uns danach, wie gut unsere Teams danach leben. Wir haben jetzt mehr als 750 cloud-zertifizierte Ingenieure bei Equifax. Und wir haben einen guten Teil des Teams erneuert; Mitarbeiter, die das schon vorher gemacht haben, bringen es den anderen bei.

Als Führungskraft sind mir drei Dinge wichtig. Erstens möchte ich, dass Sie lieben, was Sie tun. Zweitens möchte ich Sie zum Erfolg befähigen. Und drittens möchte ich Sie einsatzfähiger machen. Sie einsatzfähiger zu machen besteht teilweise darin, Ihnen die erforderlichen Fähigkeiten zu vermitteln, und die Fähigkeiten der Cloud sind nicht nur die technischen Fähigkeiten, sondern umfassen auch die Arbeitsweise.