夜雨聆风关键讯息，D1时间送达！
企业网D1net
当AI投资、地缘政治冲突、供应链断裂和全球监管风暴同时袭来，CIO的角色正被彻底重塑。如今，IT领导者不仅要管技术，更要像“全球运营指挥官”一样思考：从数据主权、跨境合规，到多云架构、供应链韧性和网络安全，每一个决策都可能影响企业的生死。本文通过航空、医疗、供应链等行业案例揭示：传统“功能+成本”的IT思维已经失效，模块化架构、区域化AI策略、零信任安全以及深度业务人才，正在成为企业穿越全球动荡周期的新核心竞争力。
地缘政治的紧张局势、供应链风险以及复杂的监管挑战，正在迅速改变在这个日益互联的世界中领导IT部门所需的能力。
就好像IT领导者要应对企业级AI需求的持续增长还不够忙一样，如今动荡的地缘政治环境更要求他们在从技术供应链、法规遵从到分布式基础设施和劳动力等方方面面，都采取更具全球视野的思维方式。
近期，关于伊朗战争对科技行业影响的新闻铺天盖地——无人机袭击损坏了AWS在巴林和阿联酋的数据中心，网络攻击加剧，半导体短缺的威胁也随之而来。
“这不仅仅是一场导弹和民兵的战争，更是一场席卷网络、供应链和驱动现代世界运转的系统的战争，”国际治理创新中心高级研究员S. Yah Kalash写道，“其最持久的后果不会是领土的变更，而是一个分裂的、充满争议的、高度政治化的全球技术秩序的加速到来。”
据Forrester最近的一份报告显示，尽管IT部门在过去一年中获得了用于AI项目的适度预算增长，但高管层对能源成本上升、持续通胀以及全球经济下滑的担忧，将直接冲击技术组织。
报告指出：“CIO们将再次需要通过优先级排序、有针对性的成本削减、严格的供应商管理以及其他手段，加倍强化IT支出管理。对AI投资回报率的质疑将增加，迫使CIO和CISO们为其投资进行辩护。”
如同任何情况一样，全球动荡时期，IT领导者与高管团队其他成员保持开放沟通、设定可实现的目标并有效管理预期，就显得尤为关键。
“要与其他高管层保持深度连接，了解动荡给业务带来了哪些影响，”Forrester副总裁兼研究总监Mark Moccia说，“这可能导致科技预算在短期内因[损益]压力而缩减。”
IT领导者面临“完美风暴“式的挑战
IT领导者表示，地缘政治紧张局势带来的挑战并没有吓倒他们。总部位于立陶宛维尔纽斯的FL Technics——一家全球性独立飞机维护、修理和大修(MRO)服务提供商——的CTO Tadas Tamošaitis对此深有体会，航空业恰恰处于全球最严苛的监管、地缘政治和供应链压力的交汇点，他说，要靠IT团队实时将这一切维系在一起。
“航空公司期望飞机严格按照时间表重新投入运营，因此我们的数字系统一旦出现任何中断，都会在地面产生即时的、可量化的后果。”Tamošaitis说。
目前，全球MRO行业正在经历他所说的“完美风暴式的挑战”，因为疫情后的需求激增已经让本就脆弱的航空航天供应链不堪重负。Tamošaitis表示，关键零部件的交货周期正达到创纪录的长度。
“地缘政治紧张局势——从更严格的两用技术出口管制，到影响我们运送飞机和零部件的地点和方式的空域限制——都在不断重塑物流版图。”他说。
与此同时，全球监管机构和越来越多的国家航空主管部门正在以并不总是一致的方式调整其数字和数据要求，Tamošaitis说。
“对于一家跨多个司法管辖区运营的MRO企业来说，这带来了真正的复杂性：关于飞机配置的同一组数据，可能需要根据拥有管辖权的机构不同，以不同的方式存储、访问和共享。”他说。
在此之上还叠加着持续的网络攻击威胁。“MRO公司持有高度敏感的工程数据——飞机配置、维护记录、物流系统——这使它们成为极具吸引力的攻击目标，”Tamošaitis说，“一次成功的网络攻击不仅会破坏IT系统，还可能导致飞机停飞，我们必须构建既具备物理隔离又足够有弹性、能抵御攻击，同时又能保持足够连通性以实现7×24小时全球协作的系统。”
最近，FL Technics完成了对Job Air Technic的收购，Tamošaitis表示这增加了一个重大的系统集成维度，这是一项复杂的任务，需要在不中断全天候运行的维护作业的前提下，整合被收购实体的遗留IT基础设施、数据仓库和操作流程。
“在纸面上规划IT整合是一回事，当一架凌晨两点进机库的飞机等不了数据迁移完成时，执行整合就是另一回事了。”他说。
全球挑战重塑IT技术栈和战略
对于纽约eCopier Solutions的CIO Moe Rosenfeld来说，让他夜不能寐的是供应链难题。
“文档管理的硬件端依托于一条全球制造链，而地缘政治紧张局势以前所未有的方式影响着交货周期、零部件供应和供应商稳定性——这在五年前根本不在我的关注范围内，”Rosenfeld解释道，“现在，你必须像物流人员思考货运路线一样来思考你的技术栈。”
他指出，IT领导者过去主要根据功能和成本来评估技术。“现在，我会问一些以前从不问的问题，比如这家供应商的总部在哪里，他们的服务器物理位置在哪里，如果发生贸易中断或制裁影响了该供应商所在国，我客户的数据会怎样。”
总部横跨四大洲的供应链咨询公司Miebach的美国和加拿大区服务与数字创新负责人Victoria Ma也认为，全球供应链正在迫使IT架构的设计方式发生根本性转变。
“组织现在必须支持一个跨越多个地区、多个监管环境和多种运营模式的网络，而不再是优化单一的集中式模型，”Ma说，“这在系统和数据层面引入了巨大的复杂性，规划和执行系统不仅必须在内部职能之间集成，还必须在外部合作伙伴——供应商、制造商和物流服务商——之间集成，而这些合作伙伴往往在世界各地的不同平台和标准上运行。”
识别可在各区域落地的AI应用场景
在全球化分布式运营环境中推进AI应用，也是一个核心痛点。Token生态系统Kiros的母公司Black Wallet的CIO Remi Alli表示，智能体泛滥——即数百个自主AI工具在不同业务部门中毫无统一规划地涌现所造成的混乱——是一个全球性的头疼问题。
“最大的障碍是在应对区域法规(如新的AI透明度法律)时，维持一个统一且安全的基础设施，”Alli说，“这让'一刀切'变得不可能，迫使我们从全球集中式采购转向更复杂的区域策略。”
Black Wallet正在通过创建“AI委员会”来应对这一问题，这些委员会充当守门人的角色，负责审查用例、确保数据合规并防止架构碎片化。“我们还用季度'技术-业务共创'研讨会取代了年度规划，以确保我们的AI项目真正推动投资回报率，而不仅仅是做实验。”Alli说。
“AI和全球监管格局'正在让本已复杂的局面变得真正混乱'，”Rosenfeld说，“欧盟AI法案已经启动，美国仍在摸索联邦层面的路径，各州各自为政，而其他国家则以不同的速度和不同的理念在做以上所有事情。”
他说，对于任何管理跨境数据工作流的人来说，嵌入AI的工具如今承载着两年前不存在的监管分量。“而困难之处在于，规则还没有写完，你今天做出的基础设施决策，是针对一个仍在变动的合规目标的，这不是一个舒适的处境，但这就是我们所处的现状。”
Ma表示，更让情况雪上加霜的是，尽管董事会和高管层强烈要求加速AI战略，但各组织在识别能够在数据质量、监管要求和运营成熟度各不相同的区域中都能站得住脚的用例方面仍举步维艰。
与此同时，Ma观察到，供应商领域充斥着大量“AI赋能“的平台，但这些平台在全球供应链中往往表现不佳。
“一个在某个区域表现良好的解决方案，可能因为数据可用性、基础设施或合规约束的差异而无法扩展，”她说，“这让IT领导者陷入了一个两难境地：他们必须在筛选供应商宣传的同时，确保所选技术能够在碎片化的全球版图中一致地运行。”
Ma说，挑战的重点不在于快速采用AI，而在于构建一个可扩展的、具备区域适应性的基础，在整个网络中交付可衡量的价值。
应对合规挑战
跨境维持监管合规是另一大挑战，在Rosenfeld看来，没有人在充分讨论合规范围扩展得有多快。
“几年前，你只需要考虑HIPAA，也许再加上一些州级的隐私规则，”他说，“现在，我面对的是拥有分布式劳动力的客户，我需要问他们的文档工作流是否涉及欧盟数据主体，因为如果涉及，无论他们是否愿意，GDPR都已经摆在面前了。”
Rosenfeld补充说，这还不包括需要实时跟进不同司法管辖区仍在制定中的AI相关法规。
虚拟行为健康平台Cerevity Health的联合创始人兼CTO Elijah Fernandez对此表示赞同，他说，他的职责范围已经从管理物理网络转变为保障高度分散的临床劳动力的安全，以及应对碎片化的数据监管。
“在健康科技领域，数据主权和跨境法规都是移动的靶心，当你的劳动力高度分散时，传统的边界防御完全失效，你不再是在保护一座企业办公楼，”Fernandez说，“你是在保护数百个在不同本地网络上运行的独立终端，而这些终端往往受到重叠或相互冲突的区域隐私法律的约束。”
对于FL Technics的Tamošaitis来说，准则是在结构中保持灵活性。“我们正在实施统一的ERP和物流平台，使其能够跨区域运行，同时尊重本地监管隔离——数据驻留规则、出口管制以及针对特定司法管辖区的合规要求。”
Tamošaitis表示，在允许使用云服务的地方，公司利用混合云和多云架构来实现弹性和可扩展性。在法规有要求的国家，公司维持本地部署的基础设施，例如用于满足GDPR要求的欧盟数据中心，以及用于满足FAA要求的美国本地系统。“这增加了复杂性，”他承认，“但这没有商量的余地。”
Fernandez说，为了跨境维持合规，他们不得不在基础设施层面强制推行“绝对标准化”。
“例如，为确保我们的审计日志和临床记录在不同地区都具备法医级别的可靠性，我们将整个电子健康记录系统配置为严格按照太平洋标准时间运行，”他指出，“无论提供者从哪里登录，基础设施都会将时间顺序数据标准化为单一事实来源，我们还全面转向了零信任架构，假设我们的劳动力使用的每个本地网络本质上都已被攻陷。”
监管合规也是FL Technics大力投资IT团队培训、加强关键基础设施环境的网络安全，以及在运营密集、工程繁重的场景中推进数字集成的一大驱动力。
“技术工具固然重要，但你需要真正了解业务领域的人，才能在压力下做出正确的决策。”Tamošaitis说。
对于像FL Technics这样处理跨境收购的公司，Tamošaitis表示IT需要提前做好尽职调查——并做好长期规划。
“一份预先规划的整合路线图至关重要，要做好12到18个月并行运行系统的准备，”他说，“维持这种冗余的成本，远低于如果你匆忙切换导致运营中断所付出的代价。”
为灵活性而构建——并关注你的团队
当被问及IT领导者如何应对当今的全球现实时，IT领导者和专家们给出了以下建议。
模块化为王，amošaitis建议IT领导者从一开始就确保为模块化而构建，因为法规在变、地缘政治现实在变、新市场带来新要求。“能够快速重新配置的IT架构是真正的竞争优势，”他说，“僵化的单体系统在外部环境变化的那一刻就会变成负担。”
让董事会对韧性放心， 在不确定的地缘政治时期维持韧性是董事会最关心的议题，他说，特别是对于关键基础设施，董事会需要知道IT能够在严重的网络攻击中维持运营。“这场对话必须在最高层面进行，预算必须反映利害关系——而不仅仅是对标同行。”Tamošaitis说。
简化决策并降低集中风险， Forrester的Moccia表示，最好有一个随时可用、始终在线的优先级排序流程，以便快速降低任何可以等待的“非优先”项目的优先级，他还建议降低供应商和平台的集中风险，并持续寻找可能的整合领域以及不需要续签的合同。
主动应对全球合规挑战，Rosenfeld建议全球化组织不要再把全球合规当作偶尔涉及IT的法务部门的问题。“它就在IT里面——数据流、访问控制、驻留要求等等，”他强调，“这些是具有法律后果的技术决策，如果你等着法律顾问告诉你该建什么，你已经落后了。主动出击，摸清你的数据实际流向，并主导这场对话。”
投资人才，在人员方面，要投资专业人才，不要低估留人的重要性，Tamošaitis说。“地缘政治摩擦和监管复杂性需要具备深厚领域知识的IT专业人才，需要懂航空监管、出口管制或数据主权的人，而不仅仅是懂技术的人，”他说，“这类人才已经稀缺，而且会变得更加稀缺。要建立培训体系、职业发展路径，以及让这些人愿意留下来的工作环境。”
领导力很重要，在让董事会放心的同时，也要让员工知情。Moccia说，领导者应继续对整个IT组织保持透明和可见，并将高管层关于动荡对公司影响的洞察以及领导层正在采取的最小化措施传达下去。
不要忽视自我关怀，Moccia还建议IT领导者不要忘记自我关怀。“任何高管层领导者的工作都是高强度且永不停歇的，动荡只是你日常中又一种形式的变化和混乱，因此维持个人的压力水平比以往任何时候都更为关键，无论对CIO个人来说这采取什么形式。”
关于企业网D1net(www.d1net.com)
国内头部to B IT门户，同时在运营国内头部的甲方CIO专家库和智力输出及社交平台-信众智(www.cioall.com)。旗下运营19个IT行业公众号(微信搜索D1net即可关注)
如果您在企业IT、网络、通信行业的某一领域工作，并希望分享观点，欢迎给企业网D1net投稿。
投稿邮箱：
editor@d1net.com
合作电话：
010-58221588（北京公司）
021-51701588（上海公司）
合作邮箱：
Sales@d1net.com
企业网D1net旗下信众智是CIO（首席信息官）的专家库和智力输出及资源分享平台，有六万多CIO专家，也是目前较大的CIO社交平台。
信众智对接CIO为CIO服务，提供数字化升级转型方面的咨询、培训、需求对接等落地实战的服务。也是国内较早的toB共享经济平台。同时提供猎头，选型点评，IT部门业绩宣传等服务。
扫描 “二维码” 可以查看更多详情
