Hän näki hylätyn trailerin. Sitten paljastettiin valvontaverkosto

Yrityksesi hylätty kulma, johon et ole käynyt kuukausiin

Vuonna 2021 logistiikkayrittäjä Ohiossa tarkasteli varastotonttia, jonka hän oli ostanut osana pientä yrityskauppaa. Roskien joukossa istui ruostunut perävaunu, joka oli selvästi koskematon vuosia. Kun hän lopulta avasi sen, hän ei löytänyt roskaa. Hän löysi laitteiston – kamerat, signaalitoistimet, kytkentärasiat – kytkettynä verkkoon, joka oli hiljaa kerännyt tietoja ajoneuvojen liikkeistä kolmen läänin alueella. Joku oli rakentanut hienostuneen valvontainfrastruktuurin ja käveli sitten pois siitä. Järjestelmä oli edelleen käynnissä.

Tuo löytö, niin oudolta kuin se kuulostaakin, on lähes täydellinen metafora siitä, mitä tapahtuu tuhansissa yrityksissä juuri nyt. Jossain organisaatiossasi – ehkä vanhassa CRM:ssä, johon kukaan ei kirjaudu, laskentataulukkoon, jonka toimintapäällikkösi rakensi kolme vuotta sitten, asiakaspalautepostilaatikossa, joka välittää edelleen käytöstä poistuneeseen sähköpostiosoitteeseen – dataverkosto hyytyy hiljaa, näkymättöminä ja hallitsemattomina. Kysymys ei ole siitä, onko näitä sokeita pisteitä olemassa. Kysymys kuuluu, mitä ne maksavat sinulle ja löydätkö ne ennen kilpailijaa.

Mitä "valvonta" todellisuudessa tarkoittaa liiketoiminnalle

Sanalla valvonta on raskas konnotaatio – kamerat, seuranta, hallituksen ylittäminen. Mutta pohjimmiltaan valvonta tarkoittaa yksinkertaisesti systemaattista tarkkailua ymmärtämisen tarkoituksessa. Liiketoiminnassa jokainen kojelauta, jokainen myyntiraportti, jokainen työntekijän sisäänkirjautumisjärjestelmä on eräänlainen toiminnan valvonta. Tavoitteena on näkyvyys: tietää mitä tapahtuu, milloin ja miksi, jotta päätökset ovat tietoisia eikä vaistomaisia.

Ongelmana on, että useimmat yritykset eivät rakenna valvontainfrastruktuuriaan tarkoituksella. He keräävät sitä. Asiakaspalvelutiimi alkaa käyttää yhtä lipputyökalua. Myyntitiimi ottaa käyttöön toisenlaisen CRM:n. Finance rakentaa omat raportointitaulukkonsa. HR seuraa henkilöstömäärää jaetussa dokumentissa. Ajan myötä organisaatiolla on hajallaan oleva havaintopisteiden verkosto, jota kukaan ei itse asiassa havainnoi kokonaisuutena. Vuonna 2023 tehdyn McKinseyn tutkimuksen mukaan 72 % johtajista sanoo, että heidän organisaationsa tekevät merkittäviä päätöksiä puutteellisten tietojen perusteella – ei siksi, että dataa ei ole olemassa, vaan siksi, että se elää siiloissa, joita kukaan ei ole yhdistänyt.

Tuta ruostunutta perävaunua Ohiossa ei hylätty, koska verkko lakkasi olemasta arvokasta. Se hylättiin, koska kuka tahansa sen rakensi, menetti sen jäljen. Sama asia tapahtuu liiketoiminnassa joka ikinen päivä.

Jokaisen organisaation läpi kulkevat varjoverkostot

Shadow IT – ilmiö, jossa työntekijät käyttävät luvattomia työkaluja, sovelluksia ja järjestelmiä virallisen teknologiapinon ulkopuolella – Gartnerin mukaan arvioidaan nyt olevan jopa 40 % yrityksen IT-kuluista. Mutta varjoverkot eivät ole vain teknologinen ongelma. Ne ovat tietoarkkitehtuurin ongelma. Kun ihmiset eivät saa tarvitsemaansa virallisista järjestelmistä, he rakentavat oman. Ja näistä epävirallisista järjestelmistä tulee kriittisen operatiivisen tiedon varastoja, joita johtajuus ei koskaan näe.

14 paikkakunnalla toimiva alueellinen ravintolaryhmä havaitsi kerran digitaalisen auditoinnin aikana, että heidän keittiöpäällikkönsä olivat yhdessä rakentaneet WhatsApp-pohjaisen tilaus- ja inventointijärjestelmän, joka oli ollut käytössä yli kaksi vuotta. Se oli tarkempi ja nopeampi kuin heidän viralliset POS-integraationsa. Se merkitsi myös sitä, että kahden vuoden varastotiedot, toimittajasuhteet ja kysyntämallit olivat kertyneet paikkaan, joka oli yrityksille täysin näkymätön. Kun kaksi johtajaa lähti, he ottivat tiedon mukaansa – ja järjestelmä romahti.

Yrityksesi vaarallisimmat tiedot eivät ole tiedot, joita analysoit väärin, vaan tiedot, joiden olemassaolosta et tiedä.

Tämä ei ole reunatapaus. Se on useimpien kasvavien yritysten oletustila. Mitä nopeammin organisaatio kasvaa, sitä nopeammin epäviralliset verkostot lisääntyvät. Ilman yhtenäistä infrastruktuuria, joka imee kasvun, varjoverkot lisääntyvät, kunnes niistä tulee kantavia – kunnes viralliset järjestelmät eivät voi toimia ilman niitä.

Kun yksi löytö paljastaa koko toiminnallisen kuolleen kulman

Ohiolainen logistiikkayrittäjä ei vain löytänyt vanhoja laitteita tuosta trailerista. Hän löysi kartan. Hänen löytämänsä verkosto antoi hänelle kuvan liikemalleista, liikennetiheydestä ja omaisuusvirrasta, jota kilpailijoilla ei ollut. Hän vietti kuusi kuukautta integroidakseen nämä tiedot lähetys- ja reititysjärjestelmiinsä. Vuodessa hänen polttoainekustannukset olivat pudonneet 18 % ja oikea-aikaisten toimitusten osuus noussut 96,4 prosenttiin – ei siksi, että hän olisi investoinut uuteen teknologiaan, vaan koska hän oli vihdoin alkanut käyttää jo olemassa olevaa älykkyyttä.

Oppitunti ei ole se, että jokaisella yrityksellä on aarrearkku piilotettua dataa, joka odottaa kaupallistamista. Opetus on, että toiminnan selkeys – tieto siitä, mitä yrityksesi kaikissa toiminnoissa todella tapahtuu – on sinänsä kilpailuetu. Useimmat organisaatiot toimivat ehkä 60 prosentilla siitä näkyvyydestä, jota he tarvitsevat tehdäkseen aidosti hyviä päätöksiä. Loput 40 % on hajallaan irrotettujen työkalujen, epävirallisten järjestelmien ja tutkimattomien prosessien kesken.

Löytämisen hetken laukaisee usein ongelma. Asiakas vaimenee odottamatta, ja tutkiessaan syytä, tiimi saa selville, että kolme eri osastoa oli ollut tietoinen varoitusmerkeistä, mutta millään niistä ei ollut keinoa tuoda tietoa kenellekään, joka voisi toimia sen perusteella. Palkkalaskennassa ilmenee virhe, ja sen jäljittämisessä talous tajuaa, että heidän HR-rekisteriään ja talousjärjestelmää ei ole synkronoitu kunnolla kahdeksaan kuukauteen. Yksi säiettä vedetään ja näkyviin tulee kokonainen verkosto katkaistuja prosesseja.

Oman Business Intelligence -verkoston rakentaminen – oikea tapa

Vastaus ei ole enemmän valvontaa halventavassa mielessä. Se on tarkoituksellista arkkitehtuuria. Yritys, joka suunnittelee tarkoituksella toiminnallista näkyvyyttään – päättää, mitä mitataan, missä mitataan, miten tieto kulkee osastojen välillä ja kenellä on pääsy mihinkin signaaleihin – toimii olennaisesti eri johdonmukaisuustasolla kuin yritys, joka on yksinkertaisesti kertynyt työkaluja ajan mittaan.

Tällaisen arkkitehtuurin edellytyksiä ovat:

• Keskitetyt tietovirrat: Asiakasvuorovaikutusten, taloustapahtumien, HR-tietueiden ja toiminnallisten mittareiden tulee kulkea yhden totuuden lähteen kautta – tai ainakin raportoida – yhteen totuuden lähteeseen.
• Monitoiminen näkyvyys: Myyntijohtajan pitäisi pystyä näkemään palvelulippujen trendit. Rahoituslaitoksella pitäisi olla reaaliaikainen pääsy putkistotietoihin. HR:n pitäisi nähdä suoritusmallit palkkahallinnon poikkeavuuksien ohella.
• Automaattiset hälytykset, ei manuaaliset raportit: Organisaatiot, jotka havaitsevat ongelmat aikaisintaan, eivät ole ne, jotka luovat enemmän raportteja, vaan ne ovat määrittäneet järjestelmänsä paljastamaan poikkeamat automaattisesti.
• Tarkistusketjut jokaisessa tasossa: Jokaisen merkittävän toimenpiteen – hyväksytyn sopimuksen, laskun muokkauksen, työntekijän ottaminen käyttöön – tulee luoda jäljitettävä tietue, joka voidaan tarkistaa milloin tahansa.
• Yhdistetty identiteetti eri järjestelmissä: Asiakkaalla, työntekijällä tai toimittajalla tulee olla yksi profiili, johon kaikki järjestelmät viittaavat, ei viittä eri tietuetta viidessä eri työkalussa, jotka saattavat täsmää tai olla yhteensopimattomia.

Mewayzin kaltaiset alustat on suunniteltu erityisesti ratkaisemaan tämä arkkitehtuuriongelma. 207 integroidulla moduulilla – jotka kattavat CRM:n, laskutuksen, palkanlaskennan, HR:n, kalustonhallinnan ja analytiikan – Mewayz ei vain digitalisoi yksittäisiä toimintoja. Se luo niiden välille sidekudoksen, jolloin muutos yhdessä liiketoiminnan osassa näkyy välittömästi jokaisessa muussa asiaankuuluvassa osassa. Yritykselle, joka palvelee 138 000 käyttäjää maailmanlaajuisesti, tällainen toimintojen välinen yhtenäisyys ei ole luksusta. Se on jokaisen muun operatiivisen päätöksen perusta.

Hajanaisen näkyvyyden piilokustannukset

Useimmat yritykset aliarvioivat merkittävästi hajanaisen näkyvyyden todellisia kustannuksia. On houkuttelevaa muotoilla se tuottavuusongelmaksi – ihmiset viettävät liian paljon aikaa tietojen hakemiseen useista järjestelmistä, ristiriitojen täsmäyttämiseen ja manuaalisten raporttien laatimiseen. Se on totta, mutta se on pienin osa kustannuksista. Syvempi hinta on ilman täydellistä tietoa tehtyjen päätösten laatu.

Ajatellaanpa keskikokoista henkilöstötoimistoa, joka havaitsi vuonna 2022, että sen asiakkaiden pysyvyysaste oli pudonnut 84 prosentista 71 prosenttiin 18 kuukauden aikana – mutta kukaan ei ollut huomannut, koska heidän CRM seurasi sopimuksia ja heidän toimintatiiminsä seurasi sijoituksia, eikä näitä kahta järjestelmää ollut koskaan yhdistetty. Kun kuvio oli näkyvissä, he olivat jo menettäneet kolme ankkuriasiakasta, jotka olivat antaneet varhaisia ​​varoitussignaaleja, jotka olivat yksinkertaisesti näkymättömiä ihmisille, jotka olisivat voineet toimia heihin. Kustannukset eivät koskeneet vain näitä kolmea asiakasta. Se johtui kaikista niiden 18 kuukauden aikana tehdyistä päätöksistä, jolloin tiedot olivat olemassa, mutta niitä ei voitu lukea.

IBM:n Cost of a Data Breach -raportin mukaan toimintahäiriön tunnistamiseen ja hillitsemiseen kuluu keskimäärin 277 päivää. Se ei ole tekninen ongelma. Se on arkkitehtuuriongelma – ja siitä kaikenkokoiset organisaatiot maksavat aktiivisesti riippumatta siitä, ovatko ne laskeneet kustannukset vai eivät.

Näkyvyyden muuttaminen strategiseksi eduksi

Ohiolainen yrittäjä ei yrittänyt luoda uudelleen tarkkaa tarkkailuverkkoa, jonka hän löysi. Hän tutki, mitä se oli rakennettu tarkkailemaan, ymmärsi taustalla olevan liiketoimintalogiikan ja rakensi jotain parempaa - jotain tarkoituksellista, dokumentoitua ja integroitua hänen todelliseen toimintaansa. Tämä on malli, jota kannattaa seurata.

Toimintanäkyvyyden tavoitteena ei ole katsoa kaikkea sen itsensä vuoksi. On kysyttävä: mitkä ovat merkittävimmät asiat, joita tällä alalla tapahtuu, ja onko minulla niistä luotettavaa, oikea-aikaista tietoa? Yritykselle, jolla on myyntitoiminto, tämä saattaa tarkoittaa reaaliaikaista putkien näkyvyyttä ja automatisoitua vaihtuvuusriskin pisteytystä. Ihmisiä johtavalle yritykselle se voi tarkoittaa yhtenäistä henkilöstö- ja palkkatietoa automaattisilla vaatimustenmukaisuuslipuilla. Fyysistä omaisuutta – kalustoa, laitteita, varastoa – hallinnoivalle yritykselle se voi tarkoittaa GPS-integroitua aikataulu- ja ylläpitoseurantaa, joka on yhteydessä rahoitusjärjestelmään ilman manuaalista puuttumista.

Yrityksillä, jotka etenevät markkinoillaan tällä hetkellä, eivät välttämättä ole suurimmat budjetit tai kehittynein teknologia. He ovat ne, jotka ovat sulkeneet kuilun sen välillä, mitä tapahtuu ja mitä johto tietää siitä. He ovat löytäneet hylätyt perävaununsa, luetteloineet, mitä sisällä on, ja rakentaneet jotain yhtenäistä niiden tilalle. Valvontaverkosto oli aina paikalla. Kysymys oli aina siitä, kiinnittikö kukaan siihen huomiota – ja oliko tarkkaavaisella henkilöllä työkaluja tehdä jotain näkemälleen.

Usein kysytyt kysymykset

Mitä minun pitäisi tehdä, jos löydän tuntemattomia valvontalaitteita hankkimastani omaisuudesta?

Ensinnäkin älä irrota tai muokkaa mitään – dokumentoi se perusteellisesti valokuvilla ja videoilla. Ota yhteyttä paikallisiin lainvalvontaviranomaisiin ja kyberturvallisuus- tai verkkorikostekniseen asiantuntijaan arvioidaksesi, onko järjestelmä edelleen aktiivinen. Sinun tulee myös ilmoittaa kaikille osapuolille, joiden tietoja on saatettu kerätä. Käsittele sitä mahdollisena rikospaikkana, kunnes viranomaiset neuvovat toisin.

Miten yritykset voivat tunnistaa kuolleet kulmat fyysisessä ja digitaalisessa tietoturvainfrastruktuurissaan?

Aloita jokaisen yritykseesi liittyvän omaisuuden, laitteen ja verkkoyhteyden täydellisellä tarkastuksella – mukaan lukien paikat, joissa käyt harvoin. Monet omistajat ovat yllättyneitä siitä, mitä jäsennelty arvostelu paljastaa. Työkalut, kuten Mewayz, 207 moduulin yrityskäyttöjärjestelmä, joka on saatavilla osoitteessa app.mewayz.com hintaan 19 $/kk, auttavat keskittämään valvonnan, jotta mitään ei putoa halkeamien läpi koko toiminnalle.

Ovatko hylätyt tai vanhat verkkojärjestelmät todellinen turvallisuusuhka lähellä oleville yrityksille?

Kyllä. Lepotilassa olevat järjestelmät voivat edelleen lähettää tietoja, jos ne säilyttävät virran ja liitettävyyden. Läheiset yritykset voivat tietämättään ilmaantua materiaaliin tai datalokeihin ilman lupaa. Signaalitoistimet voivat myös häiritä laillista langatonta infrastruktuuria. Riski ei ole hypoteettinen – kuten tämä tarina osoittaa, kehittyneet verkostot voivat toimia huomaamatta vuosia ilman, että kukaan vaatisi omistajuutta tai vastuuta.

Miten pienyritysten omistajat voivat pysyä ajan tasalla omaisuudesta ja toiminnoista, joita he eivät valvo päivittäin?

Valvonnan systematisointi on tehokkain tapa. Kun hallitset kasvavaa määrää resursseja, sijainteja tai tiimitoimintoja, näkyvyysvaje moninkertaistuu nopeasti. Mewayz (app.mewayz.com, 19 dollaria/kk) on rakennettu juuri tätä varten – se tarjoaa yrittäjille keskitetyn yrityskäyttöjärjestelmän, jossa on 207 moduulia, jotka kattavat toiminnan, vaatimustenmukaisuuden ja omaisuudenhallinnan, joten yrityksesi jokainen nurkka pysyy tilillä.