Cypago Announces New Automation Support for AI Security and Governance

Cyber GRC software company Cypago has announced a new automation solution for artificial intelligence (AI) governance, risk management and compliance. This includes implementation of NIST AI RMF and ISO/IEC 42001, the newest AI security and governance frameworks. With more and more companies integrating new AI tools into their business processes, daily operations, and customer-facing products…

ITモダナイゼーションを加速させる8つの戦略

新しいテクノロジーは、最先端から主流へと、ますます速いペースで移行している。ジェネレーティブAIが前衛的なものからユビキタスなものになるまでのスピードを考えてみよう。2年弱というのは記録的かもしれない。 このような偉業により、CIOは単に近代化するだけでなく、より速く近代化することで、新たなテクノロジーをサポートできるインフラと、メンテナンス・モードに陥っていないチームを持つことで、新たな機会が発生したときにそれを逃さないようにする、というプレッシャーを強めている。 TEKsystemsグローバル・サービスのシニア・バイス・プレジデントであるリカルド・マダン氏は、「より早く、より良く、より速く物事を進めることができる者が市場シェアを獲得できるため、迅速に行動しなければならないという競争上のプレッシャーが非常に大きい」と語る。 これは誇張ではない。TEKsystemsの「2024 State of Digital Transformation(デジタルトランスフォーメーションの現状)」レポートによると、デジタルリーダーに分類される組織の53%は、デジタル投資が期待されるROIを達成できると確信している。これとは対照的に、DX後発企業に分類される企業のうち、そのように回答しているのは27%に過ぎない。 迅速な対応を求めるプレッシャーが高まっているにもかかわらず、ほとんどの近代化プロジェクトは、遅々として進まない。最近の調査では、アプリケーションの近代化には平均16カ月を要した。また、「2024 State of the CIO Survey」によると、インフラストラクチャとアプリケーションの近代化は、今年のCIOの予算増加の主な理由として挙げられており、このペースでは十分な速さとは言えない。 幸いなことに、これらのプロジェクトのスケジュールを短縮する方法はある。ここでは、ベテランのITリーダーやアドバイザーが、ITの近代化を加速させる8つの戦略を提案する。 1. イベントではなくプロセスを考える モダナイゼーションは依然としてCIOのToDoリストの常連項目であるため、このタスクはIT部門のスケジュールの標準的な一部であるべきだ。 「うまくいっている企業は、モダナイゼーションをイベントではなくプロセスにしている」とアドバイザリー会社BlueHour Technologyの社長兼CEO、ロバート・ドボラック氏は言う。「IT部門内で継続的に機能させる必要がある。」 ドボラックは、IT環境を投資ポートフォリオのように管理し、コンポーネントを「買い」「ホールド」「売り」のいずれかにランク付けしているCIOと仕事をした。「売り」と判断されたものはまず近代化の対象となり、「買い」と「ホールド」に分類されたものはビジネスを推進するもの、あるいはビジネスの基盤となるものであった。ドヴォラックは、このアプローチは斬新かもしれないが、継続的な評価、継続的な近代化、合理化のための効果的なプロセスを生み出したと言う。 2. 意思決定の指針となるフレームワークを作る 2021年にIBMから分離独立したITサービス管理会社KyndrylでCIOを務めるマイケル・ブラッドショーは、重要なITの意思決定を促進するために、5つの中核となる指針を中心としたフレームワークを開発した。 その原則とは、データ中心、プラットフォーム・ファースト、クラウドベース、自動化主導、ゼロ・トラスト(最初からすべてが安全であること)である。 ブラッドショー氏は「この原則は、私たちがどのように意思決定を行うかの基準となり、私たちを導いてくれるため、迅速な意思決定に役立ちます」と説明する。「原則の概要を示すこのフレームワークを持つことで、私たちはプロセスに埋没することなく、原則に基づいた決断を下すことに集中し続けることができる。」 このフレームワークは、ポジション・ペーパーのような役割を果たすと彼は言う。 ブラッドショー氏は、このフレームワークがIT部門の迅速な動きにどのように役立っているかを説明するために、彼のチームが引き継いだ基幹業務システムの近代化にどのように取り組んだかを挙げている。従来、このような取り組みには、ビジネスプロセス分析、フィットギャップ分析、プロセスのリエンジニアリングが必要だったが、これらすべてに時間がかかる。しかし、フレームワーク、特にプラットフォーム・ファーストの原則に導かれ、IT部門は、ソフトウェアには優れたプロセスが付属しており、IT部門が事業部門と連携して必要に応じてワークフローを微調整できることを知っていたため、2つの新しい最新プラットフォームの選択とそのプロセスの採用に直行した。 ブラッドショー氏は、IT部門がWorkdayとSAPの両方を67カ国、約90,000人の従業員に導入・展開したことで、従来のアプローチよりもはるかに速いペースで進めることができたと語る。 3. 価値によって優先順位を決める Guidehouse Digitalのパートナーであるブライアン・レイノルズは、「モダナイゼーションは、それ自体が目的であっては良い結果をもたらさないし、スピードアップを可能にするものでもない」と言う。 「努力は必ずしも進歩ではないことを認識することが重要だ。目的意識のないテクノロジーの近代化は、せいぜい目新しさを生み出すだけだ。正しいモダナイゼーションの取り組みに集中することが、モダナイゼーションの成功を加速する鍵だ」とレイノルズは説明する。 彼はこう続ける。「私たちが一緒に仕事をしているCIOは、組織のミッション、利害関係者、経済性、文化に貢献しない近代化には興味がない。むしろ、最も成功しているCIOは、時間をかけて耳を傾け、問題の経験や課題がどこにあるかを理解することの重要性を認識している。CIOは、このような満たされていないニーズに的を絞って近代化の取り組みを行う。これにより、多くの場合、最良の近代化ソリューションだけでなく、最もシンプルな近代化ソリューションがもたらされる。」 4. モダナイゼーションの基盤に集中する TEKsystemsのマダン氏によると、どのようなモダナイゼーションの取り組みがビジネス価値を高めるかを的確に判断し、迅速に進めるために必要なリソースを集めることができるCIOは、そのような取り組みのための優れた基盤の上に立っているという。 その土台を構成する要素の1つは、ITとビジネスの整合性であり、この整合性が取れていないCIOは、必要のない、あるいは価値をもたらさない近代化イニシアチブを追い求め、時間を浪費する可能性があると同氏は説明する。 2つ目は、クラウド・コンピューティングの導入だ。 もう1つの重要な要素は、プロジェクトがビジネスにもたらす価値と、各現代化プロジェクトが他の現代化イニシアチブをいかに加速させるかに基づいて、現代化のニーズをスコア化する能力である、とマダン氏は言う。ある分野の相互依存を解消し、複雑さを解消する近代化プロジェクトは、他の分野の近代化をより簡単かつ迅速にする。 5. アジャイル原則を適用して短期間で成果を上げる レガシー技術はモノリシックである可能性があるが、モダナイゼーションへのアプローチが、無機質なオール・オア・ナッシングの提案である必要はない。その代わりに専門家は、可能な限り迅速な勝利と漸進的な進歩のためにアジャイル原則を活用することを勧めている。 CIOは「小さな物語」を探し、継続的インテグレーションと継続的デリバリー (CI/CD)を導入することで、モノリスの近代化作業に速度を加えることができる、とレイノルド氏は言う。 アジャイル・アプローチを採用し、大きなプロジェクトを小さな成果物に分割することは、ビジネスがより早く利益とROIを見出すことを意味する、とGuidehouseのパートナーであるアリジート・ロイ氏は言う。 彼はこう付け加える:。「CIOは、モダナイゼーションを、機能やサービスを構築するための漸進的なスプリントを行うマラソンと考えるべきだ」 6. 構築ではなく購入の考え方を採用する IT部門は、すべてのソフトウェアを自社で構築していた初期の時代から、長い道のりを歩んできた。今日のCIOは、ソフトウェアやサービスの大半を購入し、市場においてビジネスを真に差別化する機能、機能、プログラムのみを構築する方が良いことを知っている。 しかし、キンドリルのブラッドショー氏は、CIOの中には「差別化要因」のカテゴリーに多くのビジネス・プロセスを入れすぎて、彼らや彼らのチームが必要以上にコードを書き、その結果、より多くの時間を費やしているケースが見られるという。 「差別化要因の定義が広すぎるため、すべてを書くべきだと考えている企業が存在する。しかし、CIOとしては、アプリを書くようなIT組織は必要ない。必要なのは、データを管理し、ビジネス成果を上げるためのOEMプラットフォーム・ベースのオーケストレーションなのだ」と彼は言う。 7. 素早い学習者を見極める…

Is the power of people skills enough to keep gen AI in check?

Higher-level languages, automation, low-code and no-code development platforms, and better programming environments have been gradually reducing the need for IT staff to perform low-level, routine tasks for years so they can take on more innovative challenges. With generative AI, this trend is accelerating dramatically, and technology professionals will have to diversify their skillsets faster than…

Inferencing holds the clues to AI puzzles

Inferencing has emerged as among the most exciting aspects of generative AI large language models (LLMs). A quick explainer: In AI inferencing, organizations take a LLM that is pretrained to recognize relationships in large datasets and generate new content based on input, such as text or images. Crunching mathematical calculations, the model then makes predictions…

Dairyland powers up for a generative AI edge

A Midwestern utility cooperative might not be the first place you’d look for leading-edge implementations of emerging technologies, but thanks to the leadership of CIO Nate Melby, Dairyland Power Cooperative has become an unlikely pioneer in generative AI, churning out large language models (LLMs) that not only automate document summarization but also help manage power…