決不讓危機白來:藉助雲端成為安全領導者
與 Equifax 執行長 Mark Begor 的對話
Equifax 是一間跨國信用報告和資料分析公司,其彙總了全球 8 億多消費者和近 9,000 萬家企業的資訊。2017 年,它經歷了一次資料洩露事件,使客戶信任受損,並促使該公司重新審視經營方式。
隨著危機的呈現,Mark Begor 被任命為執行長,並肩負著帶頭復甦的任務。在這次與 AWS 企業策略師 Miriam McLemore 的訪談中,他討論了公司將其營運遷移至雲端的決定,這不僅增強了安全性,同時降低了成本並加速產品交付。此外,他詳述了 15 億美元的轉型如何使 Equifax 在多資料環境中將新產品推向市場,並具有更長的正常執行時間,從而在競爭者中佔據優勢。
Miriam McLemore:能否跟我們談談 Equifax 和您的角色?
Mark Begor︰當然。Equifax 是一間全球性公司。Equifax 實際上是以雜貨店起家,這間雜貨店設置了一個檔案卡系統為消費者提供積分。後來發展成為今天的資料分析公司,一間向金融機構、保險公司和電信公司提供資料以做出信貸決策的全球性公司。
三年多前,我擔任執行長,負責從 2017 年的資料安全漏洞中復原。在加入 Equifax 之前,我在 General Electric Capital 有很長的職業生涯,我在那裡是 Equifax 和其他信用機構的客戶。我理解資料的價值和重要性,如何使用資料,以及安全的重要性。因此,我將以客戶為尊的理念帶到 Equifax。
這是一個充滿挑戰的時期,當時在華盛頓舉行聽證會,此外,由於我們是一間資料分析公司,許多客戶對我們的安全失去了信任。我們持有的關於消費者和小型企業的資料是專有的,因此,需要一段時間才能重新建立這種信任,這也是我加入時的重心。
Miriam McLemore:您稱公司為「嶄新的 Equifax」。 您指的是什麼?
Mark Begor:在 2017 年經歷了資料洩露事件之後,我們確實必須要重塑公司。其中很大一部分是投資於我們的資料和技術,因為從本質上講,資料分析公司是一間技術公司。這正是我們在網路事件之後的重心所在。
Equifax 技術轉型的關鍵支柱
- 將之前的孤立資料移至雲端中的單一結構。
- 關鍵和連結資料集。
- 將所有技術應用程式遷移至雲端。
資料分析公司是一間技術公司,若要擁有最好的技術,就必須遷移至雲端。
Miriam McLemore:當您來到公司進行這種轉變時,每個人都支持該想法嗎? 董事會都支持並準備好了嗎?
Mark Begor:我加入時還沒有。我們還在設法確立目標。我們的資料洩露規模空前,所以,我在開始之前說的第一句話就是:「我們將成為資料安全領域的產業領導者。」 位列前茅。
然後,我們開始組建團隊。在我任職的頭幾個月,我們引入了新的技術長 Bryson Koehler 和新的資安長,他們攜手進行變革。我們專注於從技術角度出發。我認為,對於像我們這樣的公司來說,謹記我們是一間資料分析和技術公司非常重要。最終可能沒有我們在網路事件之前想要的那麼強大,但我們要牢記這將是我們要成為的樣子。
我們本可以花費幾億美元來增強我們舊式基礎設施的安全性,但我們在內部與董事會和投資者有時間可以做更多的事情。因此,我們選擇不僅改善我們的安全性,而且透過我們的技術、應用程式和資料實現雲端原生,這讓我們在競爭中脫穎而出。我們擁有數以萬億計的資料記錄,因此,轉移至雲端將以一種有意義的方式讓我們改頭換面。
我們的資料洩露規模空前,所以,我在開始之前說的第一句話就是:「我們將成為資料安全領域的產業領導者。」
Miriam McLemore:讓您決定採用雲端原生的商業案例或差異化因素是什麼?
Mark Begor:這源於我的商業理念:絕不讓危機白來。這聽起來很陳腔濫調,但事實如此。當您面臨問題時,有多種解決方法。有些很容易,有些很難。有些會暫時解決您的問題,有些可能會永遠改變公司。我們選擇了後者;進行大規模轉型。我們必須改變很多人和很多文化。我們必須確保每個人都參與其中,透過與我們的董事會和團隊的一系列會議,我們得出結論,我們將在雲端上加倍投入。資料分析公司是一間技術公司,若要擁有最好的技術,就必須遷移至雲端。
當您面臨問題時,有多種解決方法。有些很容易,有些很難。有些會暫時解決您的問題,有些會永遠改變公司。我們選擇了後者;進行大規模轉型。
Miriam McLemore:為什麼您如此強烈地認為這是要走的路?
Mark Begor:它將提供前所未有的安全性,增加資料使用的正常執行時間,加速資料傳輸,允許更大的資料吸收,並以空前的速度加速向客戶交付產品。我們堅信,這將讓我們在多年的競爭中領先一步,並提高我們的市場份額。當然,當我們整理商業案例時,我們知道可以節省成本,並且可以將我們的安全性帶到傳統大型主機環境中無法做到的位置。但真正的轉型是將對我們的營收和競爭力產生什麼影響,這就是我們進行雲端轉型的原因。我們大膽押注這間擁有 122 年曆史的公司可以轉型,將發生網路事件之前的一間偉大公司轉變為一間與眾不同的公司。
Miriam McLemore:許多執行長仍將雲端轉型交給他們的技術團隊。
Mark Begor:這行不通。如果整個組織不接受,就無法實現。執行長必須像技術領導者和產品領導者一樣負責。它必須是一個涵蓋整個組織的倡議。這確實會改變我們的狀況。我們將其作為團隊中每個人的目標組成部分。我的整個領導團隊剛剛結束了關於技術進步的兩小時深入探討。我們每個月都這樣做。我們在哪個階段執行資料和技術轉型? 我們的目標是什麼?
Miriam McLemore:您想成為一間首屈一指的安全公司。您有證據表明您的是正確的事嗎?
Mark Begor︰毫無疑問。我們是為數不多的發佈獨立年度資料和技術安全報告的公司之一。報告中包含我們與其他公司表現的第三方指標,並且我們正在取得巨大的進步。我們之所以進行雲端轉型,其中一個重要原因是可大幅降低成本結構,這讓我們能夠更多地投入到 Equifax 的成長。真正的優勢在於具有競爭力,我們能夠在正常執行時間提供那些服務。
全球範圍內出現了洶湧的數位化宏觀趨勢,消費者和企業正以數位方式互動,而當您進行數位互動時,您的合作夥伴 (即 Equifax) 也必須啟用。正常執行時間至關重要,在傳統混合雲端伺服器環境中無法保障正常執行時間。實現的唯一途經是在雲端原生環境。我們產業的第二個宏觀趨勢:大量資料。資料的確呈爆炸式增長,管理起來非常困難。您無法在舊式或孤立環境中管理這麼多資料。
擁有單一的資料結構並且能夠讓多資料資產提升可預測性,是我們採取的另一項重大而大膽的舉措。如果您使用第一個資料資產,然後在其中新增第二個資料資產,您將取得更可預測的決定。若沒有雲端,這很難執行,這對我們來說是另一項巨大優勢。還有更多其他優勢;我們還只是在了解所有優勢的早期階段。這是一個大工程。我們已經進行了三年,可能還需要一年時間來完成,但我們要做的事情還很多。我們才剛開始能夠在多資料環境中將新產品推向市場。我們相信,我們的競爭對手難以做到這一點,因此這會讓 Equifax 在市場上脫穎而出。
Miriam McLemore:這對某些監管機構來說是一種不同的範式;他們是否趕上了您的營運速度?
Mark Begor:是的,聯邦政府對雲端持非常開放的態度。我認為,監管機構和我們的客戶了解我們必須正確行事、精益求精和改善程序的承諾,他們在這方面對我們予以支持。我們花了很多時間與大型銀行客戶探討,這些客戶在某些雲端討論中可能有點落後,但他們正在迅速趕上。他們看到了我們和其他公司正在做的事情,並且看到雲端在營運、競爭、成本和安全方面的優勢。它確實能讓一間公司改頭換面。
Miriam McLemore:對於想要更快遷移並變得更敏捷的其他領導者,您能分享一些經驗嗎?
Mark Begor:您必須接受這個組織。我們必須改變我們的很多團隊。我們幾乎一半的員工是技術人員,我們必須讓約三分之一的團隊引進雲端原生專家,還要培訓和提升其餘員工的技能。若您擁有 6,000 名技術人員,這很難做到。
這並不適合膽小者。您必需堅信並竭盡所能。作為執行長,您必須與領導團隊和董事會的其他成員協作,使其化為己用。我們每個季度都會與董事會進行詳細討論,探索我們是如何執行的,因為這將改變我們的競爭力。
Miriam McLemore:Equifax 投資的主要支柱是什麼?
Mark Begor:首先是將所有內容遷移至雲端,從我們的資料開始。我們擁有每個美國人的信用記錄,以及一半美國人的薪資記錄資料。這些資料元素本身就很龐大,但位於孤立資料資產中。因此,投資的很大一部分是移至單一結構,其中資料經鍵入並連結,以便隨時存取用於交付促進可預測性和更好決策的多資料解決方案。那是一個大工程。
其次是將我們所有的技術應用程式和產品遷移至雲端。多年來,您積累了相同版本的產品,並且您必須維護,因為客戶有不同的版本。這會帶來大量成本和延遲,因為並非每個人都在使用最新版本。雲端讓我們能夠將每個人轉移至我們擁有的最佳產品上。
下一個重要支柱是退出我們的資料中心。我們在全球擁有 25 個大型資料中心,我們將全部關閉。這將節省生產力並帶來其他好處。
最後,我們的所有產品均會採用雲端原生,這將為我們的客戶提供存取資料的最佳能力,以推動其做出決策。
Miriam McLemore:那麼,接下來做什麼?
Mark Begor:如果過去三年是關於投資和建置雲端,那麼接下來則是充分利用。我們如何充分利用他人沒有的雲端功能來促進創新和新產品推出? 藉助新產品推動解決方案,協助我們的客戶成長並降低詐騙率。應用程式越多,意味著損失和風險更低。
因此,我們正在加強對新產品的關注。將新的解決方案推向市場一直是我們產業的重要組成部分,即運用資料資產,將其組合並重新用於新的垂直產業或新產業,或者協助客戶解決其中一個問題。我們引入了全新的團隊,轉移至以產品為導向的雲端原生組織,該組織可以將更多解決方案推向市場。從歷史上看,我們每年會交付 70 至 80 款新產品;去年,我們推出了 134 款。所以,我們正朝著正確的方向前進。在未來,我們希望利用我們的差異化資料資產,即我們的雲端原生能力,來提供有助於我們客戶成長的解決方案和創新。
Miriam McLemore:在我們的討論開始時,您談到重新贏得信任的必要性。您的客戶在這段旅程中處於哪個階段? 他們是否表示 Equifax 重新贏得了他們的信任?
Mark Begor:我認為信任問題與安全有關。安全是每個董事會和每位執行長的首要任務,在 2017 年我們經歷的事情之後,這當然是 Equifax 的首要任務。我們花了 2018 年和 2019 年的大部分時間才重新贏得這種信任。我們需要讓我們的團隊來到客戶面前,談論我們的計畫,並就我們在安全方面的措施提供透明度。安全是一個大問題,而且其重要性與日俱增,因此每次董事會和每位執行長的優先事項都離不開安全。在 2017 年經歷了資料洩露事件之後,我們希望憑藉透明度重新贏得信任。我們引進了優秀的人才,當您花費 50 億美元,將您在雲端技術和安全方面的支出增加一倍以上時,您正在重新贏得客戶的信任。
安全是一個大問題,而且其重要性與日俱增。每次董事會和每位執行長的優先事項都離不開安全。
Equifax 重新獲得客戶信任的方案
- 設定一個目標:「我們將成為資料安全的產業領導者。」
- 透過引入強大的領導者來建立團隊。
- 找出您的弱點並首先在這方面投入。
- 透過變革文化並強調下游利益讓整個組織參與進來。
- 讓團隊以透明的方式與客戶討論針對您弱點的計畫。
Miriam McLemore:那麼,現在處於哪個階段?
Mark Begor:這已經成為過去。我們已經分享了第三方對我們的安全性如何改進做出的評估。我們和其他公司都認為雲端原生是我們所處的最安全的環境。存取點更少;我們不再有 12 個版本的應用程式,也沒有 60,000 部伺服器需要在 26 個國家/地區維護。因此,我們贏得了客戶的信任,正如我們在過去 12 至 18 個月中所做的那樣,我們可以充分利用雲端功能來助力他們成長。
我們和其他公司都認為雲端原生是我們所處的最安全的環境。