年末，给企业经营者关于“明天”的三个思考

对于企业的经营者而言，走出疫情阴霾，实施降本增效策略，重回增长之路，其必须面对以下正在发生的三个重要挑战：

今天的员工对企业的期待已经发生了重大变化，远程办公已然深入人心，“混合办公模式”当下成为主流。

同时，员工期待企业能够创造更加灵活、平等和包容的工作环境；员工更需要企业提供正确的工具和相关技能培训来保证他们在任何地点都可以高效开展工作。

面对着全球的经济大环境的快速变化并充满着不确定性，企业管理者需要有能力及时面对资源紧张甚至减少的局面，并实现业务增长的同时思考如何降低成本与提升效率。

过去几年全球政治、经济、社会都发生了巨大的动荡， 由此更加凸显“信任”二字。对于企业而言，不仅要找到值得信任的技术供应商，更要保障企业敏感数据和关键业务系统安全合规，实现长期稳健增长。

明天终会到来，明天的压力也随之而至。此时此刻，企业必须积极应对挑战，启动“降本增效”战略，来迎接经历了低谷的大环境。

那么，企业如何制定可行的科学“降本增效”战略？微软在最新发布的白皮书《企业以简驭繁致胜宝典——不确定环境下企业“降本增效”战略重塑白皮书》，提出了三个战略思考，希望由此能够帮助企业2023重启增长。

当企业劳动方式发生深刻的变革时，越来越多的企业开始使用源自不同企业的“零散软件工具”，比如办公、财务、人事等，繁杂的工具不仅让员工手忙脚乱，为企业带来了诸多潜在问题：

• 企业需要面对数量庞大的供应商和复杂的软件授权结构，耗费管理和时间成本

• 企业需要为不同软件单独支付咨询、部署、迁移、培训等成本

• 企业需要在不同平台管理各种软件，形成大量的数据孤岛和潜在安全风险

• 企业员工需要花费额外的学习成本和承担在不同应用之间切换的时间成本

企业应主动拥抱一站式的管理平台，实现“一站式”沟通协作与生产力一体化，将即时消息、音视频会议、文档、邮件、企业网盘及业务应用等集成在统一入口，方便企业处理各种工作。同时，采用统一的全局信息管控，企业 IT 管理员可以在一个管理界面中对企业应用全局管控，包括监控各应用运行状态、设置敏感标签策略、安全防护策略以及帐户增删改查以及权限设置等操作，从而极大的节省 IT 部门运维成本。

今天的企业中，随着工作形式的多样化、混合化，由此引入了越来越多的数字化工具，让企业运维人员的工作量急剧增加，更带来了层出不穷的安全问题。

根据Forrester Consulting公司《基于来自全球301位IT决策者的调研报告》表明，他们正在为越来越多的分散式管理而疲于奔命。

解决分散式管理的关键在于——全面升级为自动化与智能化的 IT 管理和运维工具。对于企业而言，使用自动更新的系统和统一的终端管理工具，IT运维部门可以在管理员中心实现自动更新，轻松完成设备部署、软件管理、安全更新、操作系统管理等等高频操作，从而减少 IT 管理员为满足部门或用户需求而必须执行的重复性操作，将更多的精力用于为企业创造价值。

先进的自动化管理平台可以利用内置安全策略实时自动检测和修复大多数安全事件，防止它们在整个组织中传播，有效减轻 IT 部门应对安全事件的压力。同时，智能化、可视化的功能还可以全面辅助IT运维，提升响应速度，简化管理的复杂度。

我们正处于经济与社会都在进行深入转型的时代里，“安全的生产力”受到前所未有的重视，更是传统生产力的升级。

劳动力在转型，远程与混合办公成为新的趋势，由此让企业暴露于更加前所未有的复杂环境之下，安全挑战日益复杂；企业必须不断提升安全防御能力来应对日益严峻的网络攻击和各种安全威胁；全球化的业务场景，让合规性也变得比以往更加难以企及。

下图展示了来自Forrester Consulting 针对远程/混合办公场景下，企业面临的安全挑战：

危机重重，隐忧无处不在，企业应该怎么办？微软给出的解决方案是：从底层架构保障企业沟通协作生产力平台安全合规。

首先，使用零信任安全基础架构，全方位识别并响应针对身份、设备、数据、应用、基础架构和网络等多层面的访问风险，确保对数据、应用和信息安全访问。

其次，利用自动化威胁防御体系主动响应威胁，需要借助 AI 和自动化能力，主动检测并响应已知或未知的威胁，并自动化修复潜在的安全问题；通过对外部攻击进行可视化，提前预警、阻断并进行溯源，大大降低对人为判断和干预的依赖，实现现代化安全运营。

企业需要能够对敏感数据进行自动识别、分类分级、标记并应用保护策略、实现数据审计以及电子证据发现，跟踪全周期数据流转过程，强化与数据相关的全部保护策略。

第三，提升洞察内外部风险的能力，打造识别、预警并阻止内部风险行为的能力，如提早察觉内部员工针对知识产权的盗窃行为、防止数据泄漏或过度分享等行为，对用户行为进行审计及证据发现。