W technologii przewaga nie powstaje z samej technologii.

Dla jednej organizacji SOC jest konsekwencją dojrzałości cyberbezpieczeństwa. Dla innej zaczyna się od wymagań regulacyjnych, między innymi KSC.

Kiedy organizacja naprawdę zaczyna jednak widzieć swoją infrastrukturę, pojawiają się efekty, których początkowo nikt nie zamawiał.

Dane pozwalają lepiej rozumieć wykorzystanie zasobów, dostępów, licencji i narzędzi. Widać również zjawiska wcześniej pozostające poza kontrolą.

Jednym z nich był Shadow AI.

Próba uporządkowania dostępu do nieautoryzowanych modeli pokazała, że część zespołów zdążyła już wbudować generatywną AI we własny sposób pracy tak głęboko, że jej ograniczenie natychmiast wpływało na produktywność.

Cyberbezpieczeństwo ujawniło nie tylko ryzyko technologiczne. Ujawniło również, jak bardzo AI zdążyło zmienić rzeczywisty model pracy organizacji.

Transformacja cyfrowa czasem bardzo dosłownie wchodzi w środowisko produkcji.

Po wielu miesiącach pracy w zakładzie globalnego producenta FMCG zapach produktu był już nie tylko na ubraniach.

Po kolejnych wizytach gruntownego prania wymagała odzież, a wietrzenia nawet laptop.

Technologia może być cyfrowa. Projekt transformacyjny zawsze dzieje się jednak w bardzo fizycznej rzeczywistości biznesu.

Biometria wyglądała idealnie na diagramie procesu.

Problem pojawił się dopiero w placówce obsługującej pracowników dużego zakładu produkcyjnego.

Czytnik linii papilarnych potrzebował czytelnego odcisku. Pracownicy kończący zmianę nie zawsze taki odcisk mieli.

Do cyfrowego procesu identyfikacji trzeba więc było dodać bardzo analogowy krok, umycie ręki.

Praktyka szybko zoptymalizowała nawet to. Bo okazało się, że wystarczał umyty tylko jeden palec.

Nawet najbardziej cyfrowy proces kończy się na człowieku. A człowiek nie zawsze zachowuje się tak, jak przewiduje diagram.

Technologia poradziła sobie z automatyczną rotacją produktów według terminu ważności.

Potem pojawił się problem znacznie trudniejszy.

Przepisy wymagały obecności operatora maszyny.

Człowiek musiał więc formalnie uczestniczyć w procesie, który nie potrzebował jego działania. Co więcej, prędkość robota trzeba było ograniczyć do poziomu możliwego do obserwowania przez operatora.

Przy pełnej prędkości należałoby chyba szukać kandydatów wśród pilotów myśliwców.

Automatyzacja osiągnęła technologiczny limit szybciej niż regulacje zdążyły zauważyć, że człowiek przestał być potrzebny do jej obsługi.

Największym problemem nie był HL7 ani DICOM.

Podczas integracji odkryliśmy działający od lat kanał zdalnego serwisu producenta, o którym nie wiedział ani dział IT, ani inspektor ochrony danych.

Czasem integracja zaczyna się nie od budowania nowych połączeń, ale od odkrycia tych, które już istnieją.

Podczas testu okazało się, że krytycznym punktem nie jest backup ani łącze, ale drukarka opasek identyfikacyjnych podłączona do jednego stanowiska bez zasilania gwarantowanego.

Bez niej nie ruszał proces na oddziale.

Ciągłość działania rzadko łamie się tam, gdzie zainwestowano najwięcej uwagi.

Rozwiązanie powstało dla warunków skrajnych. Najbardziej namacalną wartość pokazało w segmencie cywilnym.

W części krajów firma nie była w stanie utrzymać sieci autoryzowanego serwisu. Lokalny technik z podstawowymi kwalifikacjami mógł jednak wykonać naprawę prowadzony krok po kroku, z ekspertem dołączającym tylko wtedy, gdy był naprawdę potrzebny.

Jakość naprawy przestała zależeć od tego, kogo udało się znaleźć na miejscu.

Bo wiedzę można przenieść bez przenoszenia człowieka.