Mai sprecare una crisi: sfruttare il cloud per diventare un leader della sicurezza
Una conversazione con Mark Begor, Chief Executive Officer presso Equifax
Equifax è una società multinazionale di analisi dei dati e di credit reporting che aggrega informazioni su più di 800 milioni di consumatori e quasi 90 milioni di imprese in tutto il mondo. Nel 2017 ha subìto una violazione dei dati che ha danneggiato la fiducia dei clienti e ha stimolato una rivalutazione approfondita della modalità operativa dell'azienda.
Mark Begor è stato nominato amministratore delegato durante la crisi e ha avuto il compito di guidare la ripresa. In questa intervista con Miriam McLemore, Enterprise Strategist di AWS, parlerà della decisione dell'azienda di spostare le sue operazioni nel cloud, che ha rafforzato la sicurezza e contemporaneamente abbassato i costi accelerando la fornitura dei prodotti. Spiega inoltre come la trasformazione da 1,5 miliardi di dollari ha permesso a Equifax di portare nuovi prodotti sul mercato in un ambiente multi-dati, con tempi di attività migliori conferendogli un forte vantaggio sui concorrenti.
Miriam McLemore: Puoi parlarci di Equifax e del tuo ruolo?
Mark Begor: Certamente. Equifax è un'azienda globale. Ha esordito in un negozio di alimentari che offriva credito ai propri clienti e utilizzava un sistema con schede. È diventata la società di analisi dei dati che è oggi, una società globale che fornisce dati a istituzioni finanziarie, compagnie assicurative e telecomunicazioni per decisioni sul credito.
Sono arrivato come CEO poco più di tre anni fa per guidare la ripresa dopo la violazione della sicurezza dei dati del 2017. Prima di entrare in Equifax, ho avuto una lunga carriera in General Electric Capital, dove sono stato cliente di Equifax e di altri uffici di credito. Nella mia esperienza ho capito il valore e l'importanza dei dati, come questi vengono utilizzati e l'importanza della sicurezza. Così ho portato questa prospettiva di centralità del cliente in Equifax.
È stato un periodo difficile, c'erano le udienze a Washington, e, in quanto società di analisi dei dati, molti clienti hanno perso fiducia nella nostra sicurezza. I dati che conserviamo su consumatori e piccole imprese sono di proprietà, quindi ci è voluto del tempo per ricostruire quella fiducia, e questo era il nostro obiettivo quando sono arrivato.
Miriam McLemore: Hai chiamato l'azienda "la nuova Equifax". Che significa?
Mark Begor: Dopo quello che abbiamo passato nel 2017, abbiamo dovuto davvero reinventare l'azienda. È stato molto importante investire nei nostri dati e nella nostra tecnologia perché, in fondo, un'azienda di analisi dei dati è un'azienda tecnologica. È in questo che abbiamo concentrato i nostri sforzi dopo l'evento informatico.
Pilastri chiave della trasformazione tecnologica di Equifax
- Spostare i dati precedentemente isolati in un'unica struttura nel cloud.
- Insiemi di dati chiave e link.
- Spostare tutte le applicazioni tecnologiche nel cloud.
Un'azienda di analisi dei dati è un'azienda tecnologica, e per disporre della migliore tecnologia, è necessario passare al cloud".
Miriam McLemore: Quando sei arrivato per fare questa transizione, erano tutti d'accordo con l'idea? Il consiglio era d'accordo e pronto per partire?
Mark Begor: Non quando sono arrivato. Si stava ancora cercando di capire come muoversi. La portata della nostra violazione dei dati è stata senza precedenti, quindi una delle prime cose che ho detto prima di iniziare è stata: "Diventeremo leader del settore nella sicurezza dei dati". Questa era la priorità.
E poi abbiamo iniziato a costruire un team. Nei primi mesi del mio mandato abbiamo portato un nuovo CTO, Bryson Koehler, e un nuovo chief information security officer che insieme hanno cambiato il gioco. Ci siamo concentrati su dove andare da un punto di vista tecnologico. Penso che sia molto importante per un'azienda come la nostra tenere a mente che siamo un'azienda di analisi dei dati e tecnologia. Quest'ultima parte probabilmente non era così forte come volevamo che fosse prima del cyber-evento, quindi abbiamo ci siamo presi a cuore il fatto che lo sarebbe stato.
Avremmo potuto spendere centinaia di milioni di dollari e rafforzare la sicurezza intorno alla nostra infrastruttura legacy, ma avevamo una finestra interna con il nostro consiglio e i nostri investitori per fare di più. Così abbiamo scelto di differenziarci in modo competitivo non solo migliorando la nostra sicurezza, ma diventando nativi per il cloud con la nostra tecnologia, applicazioni e dati. Abbiamo trilioni di record di dati, quindi spostarli nel cloud ci avrebbe trasformati in modo significativo.
La portata della nostra violazione dei dati è stata senza precedenti, quindi una delle prime cose che ho detto prima di iniziare è stata: "Saremo leader del settore nella sicurezza dei dati".
Miriam McLemore: Qual è stato il business case o il fattore di differenziazione che vi ha fatto decidere di diventare nativi per il cloud?
Mark Begor: Parte dalla mia filosofia sugli affari: mai sprecare una crisi. Sembra banale, ma è vero. Quando si affronta un problema, ci sono vari modi per risolverlo. Alcuni sono facili e altri più difficili. Alcuni risolveranno il problema per un po', e alcuni cambieranno l'azienda forse per sempre. Abbiamo optato per la seconda: operare una grande trasformazione. Abbiamo dovuto cambiare molte persone e lavorare per un cambiamento culturale. Dovevamo assicurarci che tutti fossero coinvolti, e attraverso una serie di riunioni con il nostro consiglio di amministrazione e il team abbiamo concluso che avremmo puntato sul cloud. Un'azienda di analisi dei dati è un'azienda tecnologica, e per disporre della migliore tecnologia, è necessario passare al cloud.
Quando si affronta un problema, ci sono vari modi per risolverlo. Alcuni sono facili e altri più difficili. Alcuni risolveranno il problema per un po', e alcuni cambieranno l'azienda per sempre. Abbiamo optato per la seconda: operare una grande trasformazione".
Miriam McLemore: Perché ha sentito in modo così deciso che questa era la strada da seguire?
Mark Begor: Avrebbe fornito una sicurezza mai sperimentata, aumentato i tempi di attività per l'utilizzo dei dati, accelerato la trasmissione dei dati, consentito un maggiore assorbimento dei dati e accelerato la fornitura dei prodotti ai clienti come mai prima d'ora. Crediamo che ci darà un vantaggio pluriennale nei confronti dei nostri concorrenti e guiderà la nostra quota di mercato. E certamente, quando abbiamo messo insieme il business case, sapevamo che ci sarebbe stato un risparmio sui costi e che avrebbe portato la nostra sicurezza in un posto dove non potevamo andare con un ambiente mainframe legacy. Ma la vera trasformazione è ciò che farà alla nostra linea superiore e alla nostra competitività: ecco perché abbiamo intrapreso la trasformazione del cloud. Stiamo facendo una grande scommessa che questa azienda di 122 anni possa trasformarsi, prendere quella che era una grande azienda prima del cyber-evento e trasformarla in un'azienda diversa da qualsiasi altra.
Miriam McLemore: Molti CEO lasciano ancora la trasformazione del cloud al team tecnologico.
Mark Begor: Non funzionerà. Non funziona se l'intera organizzazione non è coinvolta. Il CEO deve abbracciare questa tecnologia allo stesso modo del leader tecnologico e dei leader di prodotto. Deve essere un'iniziativa che coinvolge l'intera organizzazione. In questo modo cambierà davvero chi siamo. L'abbiamo reso parte degli obiettivi di tutti i membri del team. Il mio intero team di leadership è appena uscito da una full immersion di due ore sui progressi tecnologici. Lo facciamo ogni mese. A che punto siamo nell'esecuzione della trasformazione dei dati e della tecnologia? Dove la porteremo?
Miriam McLemore: Volete essere l'azienda leader della sicurezza. Hai delle evidenze concrete che cominciano a dimostrare che è stata fatta la cosa giusta?
Mark Begor: Senza dubbio. Siamo una delle poche aziende a pubblicare un rapporto annuale indipendente sulla sicurezza dei dati e della tecnologia. Include metriche di terzi su come stiamo performando rispetto agli altri, e stiamo mostrando grandi progressi. Uno dei principali motivi per cui abbiamo intrapreso la trasformazione del cloud è quello di abbassare drasticamente la nostra struttura dei costi, il che ci permetterà di investire di più nella crescita di Equifax. I veri benefici saranno competitivi - ciò che siamo in grado di fornire in termini di tempo di attività.
C'è un enorme macro-tendenza digitale in corso in tutto il mondo dove i consumatori e le imprese interagiscono digitalmente, e quando si interagisce digitalmente, il proprio partner - cioè Equifax - deve farsi trovare pronto. Il tempo di attività è fondamentale e non potremmo ottenere il miglior risultato possibile in un ambiente legacy ibrido server-cloud. L'unico modo per ottenerlo è in un ambiente nativo per il cloud. La seconda macro-tendenza del nostro settore: l'enorme quantità di dati. I dati sono davvero esplosi e gestirli è difficile. Non si possono gestire così tanti dati in un ambiente legacy o in silo.
Avere un unico tessuto di dati e la capacità di avere risorse multi-dati che guidano la prevedibilità è stata l'altra grande, audace mossa che abbiamo fatto. Se prendi l'asset di dati numero uno e aggiungi il numero due, ottieni una decisione più prevedibile. Questo è difficile da eseguire senza essere nel cloud, ed è un altro grande vantaggio per noi. Ce ne sono molti altri; siamo solo all'inizio dell'apprendimento di tutti i vantaggi. È un grande progetto. Ci abbiamo lavorato per tre anni e probabilmente abbiamo un altro anno per completarlo, anche se c'è sempre più da fare. Stiamo appena iniziando a essere in grado di portare nuovi prodotti sul mercato in un ambiente multi-dati. Non crediamo che i nostri concorrenti possano farlo, quindi questo differenzierà Equifax sul mercato.
Miriam McLemore: Questo è un paradigma diverso per alcuni organismi di regolamentazione; si sono messi al passo con la velocità alla quale state operando?
Mark Begor: Sì, il governo federale è molto aperto al cloud. Penso che le autorità di regolamentazione e i nostri clienti comprendano l'impegno che abbiamo messo per farlo nel modo giusto, essere migliori e migliorare i nostri processi, e ci supportano in questo. Trascorriamo molto tempo con i nostri clienti di grandi banche che sono un po' indietro in alcune discussioni sul cloud, ma stanno recuperando rapidamente. Vedono ciò che noi e gli altri stanno facendo e vedono i benefici che ne derivano dal punto di vista operativo, competitivo, dei costi e della sicurezza. È il fenomeno che trasforma davvero un'azienda.
Miriam McLemore: Cosa puoi condividere con altri leader che vogliono muoversi più velocemente e diventare più agili?
Mark Begor: È necessario coinvolgere l'organizzazione. Abbiamo dovuto cambiare molto nel nostro team. Quasi la metà della nostra forza lavoro è costituita da persone tecnologiche, e abbiamo dovuto cambiare circa un terzo di quel team per portare esperti cloud-native, e abbiamo dovuto formare e aggiornare il resto. È difficile da fare quando hai 6.000 persone che si occupano di tecnologia.
Non è per i deboli di cuore. Bisogna davvero crederci e impegnarsi. In qualità di CEO, devi farlo tuo insieme al resto del team di leadership e del consiglio. Abbiamo discussioni dettagliate ogni trimestre con il nostro consiglio di amministrazione in cui esaminiamo approfonditamente come stiamo eseguendo tutto ciò, perché cambierà la nostra competitività.
Miriam McLemore: Quali sono i pilastri chiave dell'investimento che Equifax ha fatto?
Mark Begor: Il primo è stato quello di trasferire tutto nel cloud, a partire dai nostri dati. Abbiamo dati sulla storia del credito di ogni americano, e la metà delle buste paga degli americani. Questi elementi di dati sono enormi di per sé, ma si trovano in asset di dati in silo. Quindi, gran parte dell'investimento è stata destinata a un'unica struttura in cui i dati sono codificati e collegati in modo che siano facilmente accessibili per fornire soluzioni multi-dati che guidano la prevedibilità e permettono di prendere decisioni migliori. È stato un grande progetto.
Il secondo è stato quello di spostare tutte le nostre applicazioni e prodotti tecnologici nel cloud. Nel corso degli anni, si accumulano versioni dello stesso prodotto, e bisogna mantenerle tutte perché i clienti hanno versioni diverse. C'è una tonnellata di costi e di latenza associati a questo perché non tutti sono sull'ultima versione. Il cloud ci permette di spostare tutti sul miglior prodotto che abbiamo.
Il prossimo grande pilastro è l'uscita dai nostri data center. Abbiamo 25 enormi data center in tutto il mondo, e li chiuderemo tutti. Questo creerà risparmi di produttività e altri benefici.
Infine, stiamo trasformando tutti i nostri prodotti in prodotti nativi per il cloud, ciò darà ai nostri clienti le migliori capacità di accesso ai dati per guidare il loro processo decisionale.
Miriam McLemore: Allora quale sarà il prossimo capitolo?
Mark Begor: Se gli ultimi tre anni hanno riguardato l'investimento e la costruzione nel cloud, il prossimo capitolo riguarderà il suo sfruttamento. Come possiamo sfruttare le capacità del cloud che nessun altro ha per guidare l'innovazione e i nuovi prodotti? Nuovi prodotti alimentano soluzioni per aiutare i nostri clienti a crescere e ridurre i loro tassi di frode. Più applicazioni significano meno perdite e meno rischi.
Quindi stiamo aumentando la nostra attenzione sui nuovi prodotti. Portare nuove soluzioni sul mercato è sempre stata una grande parte del nostro settore - prendere le risorse di dati e combinarle e riproporle in una nuova struttura verticale o in un nuovo settore o aiutare i clienti a risolvere uno dei loro problemi. Abbiamo coinvolto un intero nuovo team per passare a un'organizzazione nativa per il cloud guidata dal prodotto in grado di portare più soluzioni al mercato. Storicamente, avremmo consegnato da 70 a 80 nuovi prodotti all'anno; l'anno scorso ne abbiamo lanciati 134. Quindi, stiamo andando nella giusta direzione. In futuro vogliamo sfruttare le nostre risorse di dati differenziate - le nostre capacità cloud-native - per fornire soluzioni e innovazione che possano aiutare i nostri clienti a crescere.
Miriam McLemore: All'inizio della nostra conversazione, hai parlato della necessità di riguadagnare la fiducia. I clienti vi seguono in questo percorso? Diresti che Equifax ha riguadagnato la loro fiducia?
Mark Begor: Penso che il problema della fiducia riguardi la sicurezza. La sicurezza è una priorità per ogni consiglio e ogni amministratore delegato, ed è certamente una priorità per Equifax dopo quello che abbiamo passato nel 2017. Abbiamo impiegato gran parte del 2018 e del 2019 per riguadagnare quella fiducia. È stato necessario portare il nostro team di fronte ai nostri clienti, parlare dei nostri piani e offrire trasparenza su ciò che stiamo facendo sulla sicurezza. La sicurezza è un problema enorme e diventa sempre più importante ogni giorno, quindi è in ogni sala riunioni e nelle priorità di ogni CEO. Dopo quello che abbiamo passato nel 2017, volevamo riguadagnare la fiducia attraverso la trasparenza. Abbiamo portato grandi persone, e quando spendi un miliardo e mezzo - più che raddoppiando la spesa in tecnologia e sicurezza nel cloud - ti stai riguadagnando la fiducia del cliente.
La sicurezza è un problema enorme e diventa sempre più importante ogni giorno. È in ogni sala riunioni e nelle priorità di ogni CEO".
La formula di Equifax per riconquistare la fiducia dei clienti
- Fissare un obiettivo: "Saremo un leader del settore nella sicurezza dei dati".
- Costruire un team portando dei leader forti.
- Identificare le debolezze e investire prima su di esse.
- Coinvolgere l'intera organizzazione cambiando la cultura ed evidenziando i benefici derivanti.
- Fare in modo che il team parli ai clienti in modo trasparente dei piani per affrontare i propri punti deboli.
Miriam McLemore: A che punto siete adesso?
Mark Begor: Ormai è alle nostre spalle. Abbiamo condiviso valutazioni di terzi su come è migliorata la nostra sicurezza. Noi e altri crediamo che il cloud-native sia l'ambiente più sicuro in cui possiamo essere. Ci sono meno punti di accesso, non abbiamo più 12 versioni dell'applicazione e non abbiamo 60.000 server da mantenere in 26 paesi. Così abbiamo riguadagnato la fiducia dei nostri clienti in modo da poter - come abbiamo già fatto negli ultimi 12-18 mesi - sfruttare le nostre capacità di cloud per aiutarli a crescere.
Noi e altri crediamo che il cloud-native sia l'ambiente più sicuro in cui possiamo essere".