破解治理与安全难题

弗兰克·巴伯根
2023 年 6 月 19 日
分钟阅读

对新的、更好的、更快的数字解决方案的需求一直在增长。根据 2022 年 Gartner 首席执行官和高级企业高管调查，五分之四的首席执行官正在增加数字技术投资，以应对当前的经济压力，例如通货膨胀、人才稀缺和供应限制。

需求增加导致投资增加，进而带来更多开发和更快的解决方案。加上低代码和无代码平台，您的步伐会更快。

但所有这些都忽略了一件非常重要的事情。有了这些新解决方案，企业就有可能控制力减弱、风险增加，这意味着需要更清晰的治理和更多的控制力。但更多的控制意味着可用性降低，这会导致用户采取变通方法，这意味着……你猜对了，风险更大。

余额是多少？

难以解决的难题

如今，妥善管理和安全就像拼一块倒置的拼图。工作场所日益分散，新技术不断涌现，控制局面变得越来越困难，但集中合规性和安全性却至关重要。

到 2026 年，应用程序安全将成为超过 75% 的组织最需要的软件工程技能[I]的2022年更是不足20%！

那么，聘请专家就是解决方案，对吗？嗯，不是的。大多数平台，无论是专业代码、低代码还是无代码，工作方式都不同，而且随着组织越来越多地在多个平台上开发，合适的专家至关重要。话虽如此，与在整个开发生命周期中牢记控制的合作伙伴和平台合作同样重要。

想象一下一个支持代码的平台，在这个平台上，所有治理控制的实施都必须手动完成，而像 Mendix 已经嵌入治理并准备就绪。我们称之为“盒中治理”。

把碎片放在一起

掌控应用环境并不像锁定图标那么简单。平台必须提供工具和功能，为您提供所需的洞察力和扩展能力，并以相对简单和可持续的方式实现。以下是一些需要注意的事项：

数据和仪表板

组织可以拥有数百甚至数千个应用程序。因此，想象一下，尝试跟踪您拥有的应用程序、它们的性能、它们是否与其他应用程序交互等会是多么混乱。根据您组织的规模，您可能甚至不需要太费力地想象。现在想象一下集中式仪表板，它显示您的整个应用程序格局，提供数据和见解。您可以看到您的优势和差距，以及您的重要资产和信息所在的地方。从那里，您可以做出数据驱动的决策。

可用性

组织需要合适的工具来执行，但这些用户体验在实施过程中需要对开发人员友好，并且易于最终用户使用。如果您的平台无法满足这些标准，我们又回到了变通方法和风险的境地。

安全性

需求会因行业、地点和监管环境而异，但您需要确信您的信息受到保护，并且您正在发展安全的环境.

雷乌斯能力

理想的状态是，您可以设置一个元素一次，并知道它可以满足您的需求，然后拿起该元素并将其用于其他地方。这样，您就不会一遍又一遍地重复相同的任务，并且在某种程度上，您可以设置它并忘记它。这样想：如果您在后院举办烧烤活动，将所有啤酒放在加冰的冷却器中，以便随时取用，这样更容易吗？还是您宁愿每次回到商店拿 1-2 个？当您拥有有用的东西并且可以拿起它在其他地方使用时，您应该这样做。如果不是，您就是在一遍又一遍地重复相同的任务。