Shyam Bhojwani，Workato Inc的业务技术与网络安全总监，在利用自动化和人工智能增强员工体验和网络安全运营方面起着至关重要的作用。凭借IT领导、解决方案设计、网络安全和内部人工智能与自动化的背景，Shyam带头倡导公民开发者文化，使技术和非技术用户能够自动化其日常操作，将时间用于项目和增长。在这次采访中，我们深入探讨了Shyam的专业知识和Workato的倡议如何通过自动化和数字化转型重塑员工体验和网络安全运营。
Workato Inc.的自动化和数字化转型
自动化和人工智能驱动的数字化转型在Workato Inc.的员工体验和网络安全运营中如何实现？
在Workato，我们将数字化转型与体验结合起来，例如员工体验(Ex)、客户体验(Cx)、开发者体验(DevEx)等。思路是为员工提供愉快的体验，使他们能够成为最高效的版本，从而能够更快地完成交易、将代码部署到我们的生产系统中、帮助客户快速解决问题等。
结合人工智能驱动的自动化，数字化转型的倡议使得从员工体验的角度，大部分日常运营都能够自动化。不论是自动化整个员工全职周期的流程、按时发货的零接触策略、在几秒钟内进行应用访问的配置，还是通过GenAI自助机器人快速解决请求，甚至是各种请求的智能AI审批，如休假申请、差旅请求、福利申请等。
借助数字化转型，我们已经将其在业务技术和网络安全运营团队中的影响扩展，达到了满足服务水平协议(SLAs)、服务水平目标(SLOs)、体验级别协议(XLAs)，并减少了我们对支持请求的整体解决时间的影响，并从安全角度能够快速响应安全事件。
如何确保在这些领域实现成功的自动化实施？
我很幸运能够全面了解IT、安全、应用开发、解决方案设计/工程，并在我目前和以前的组织中领导数字化转型倡议，我经历过的一个事实是数字化转型是一个需要整个组织的协同和合作的过程。
要实施成功的自动化，首先要接受自动化是一种推动因素，并从您的团队、部门和组织内部全面审视运行的端到端流程，以及人们（员工、系统分析师、后勤/前线办公人员、安全和开发团队）如何遵循这些流程，并使用数据来确定这些交互关系，例如进行手动交互所花费的时间、使用客户满意度、服务水平协议、净推荐值评分等来检查这些不同交互所导致的体验，并使用自动化影响策略，即如果特定的手动任务被自动化，那么在节约的金额、提高的生产力、员工和客户的愉快体验、减少系统上下文切换、避免的安全事件数量以及支持请求解决的整体时间方面有何影响。
现在，传统的人工智能与生成式人工智能结合使用，更容易识别出需要数字化转型的领域（IT服务、安全运营、员工体验的入职、离职、休假和基础设施运营），并应用系统化的建议进行自动化，并提供无缝和安全的体验。
数字化转型对IT和网络安全的不断演变角色
对于系统管理员和网络安全专业人员而言，数字化转型的角色如何演变？
在过去的十年左右，IT和商业技术人员经历了巨大变革，数字转型一词始终被财务、人力资源、销售和市场等更多的商业团队提及，而IT和商业技术人员一直是这些惊人转变的推动者。
系统管理员、客户平台工程师和网络安全分析师的角色正在发生重大转变，随着AI驱动的自动化的出现，他们能够自动化日常运营任务，如软件补丁、关键系统监控，处理请求、事故、安全事件日志摄取和安全操作的完整服务管理生命周期。
从使用体验的角度来看，Workbots（Slack，MS Teams）和/或低代码/无代码应用可以作为显示层，使所有警报和数据可以在单一UI中可视化，同时使用编排引擎实现自动操作。
例如：使用Workbots +软件许可证优化自动化来获取有关SaaS应用程序的详细信息，以及影子IT发现和关闭循环的能力，即识别、分类、通知最终用户的自动方式，并使用编排引擎回收未使用的SaaS许可证。
从安全角度来看，使用同样的逻辑识别未经批准使用的SaaS应用程序，并利用自动化来识别端到端第三方软件供应链风险，并采取自动化措施处理安全事件和警报。
您能解释公民开发者的概念及其对数字转型的影响吗？
公民开发者是非开发人员或专业程度较低的员工，他们接受培训成为商业技术人员，并为自动化解决方案的创建做出贡献。他们通常是非开发人员的IT角色，如业务/应用系统分析师，或者是涉及使用多个系统的业务部门的员工。他们在数字转型中扮演着至关重要的角色，通过减少瓶颈和开发成本，根据自身所知建立适合自己的解决方案。
像Workato这样的平台通过提供无代码/低代码环境，使公民开发者能够更快地实现价值并减少开发工作量。这使得转型过程更加民主化，为员工提供了成为创新者的空间。
在数字转型的背景下，公民开发者可以推动组织范围内LCNC（低代码/无代码）集成和自动化的广泛应用。他们与正在自动化的业务流程密切相关，并熟悉管理服务级别协议和处理异常情况。他们不再花时间编写需求并使开发人员理解需求，而是将时间用于实际构建自动化和集成的解决方案。
这加速了数字转型过程，为未来的增长和效率铺平了道路。
在推动数字转型的背景下，“提示工程师”一词是什么意思？
在过去的六个月里，围绕生成式AI、提示、LLMs（大型语言模型）和提示工程出现了很大的关注。
生成式AI是一种变革性技术，它经过对海量数据集（LLMs）的训练，并根据有效的输入（即“提示”）提供所需的输出，为了保证输出的准确性，需要专家（即“提示工程师”）输入正确的提示。
提示工程师知道如何输入正确的提示（输入），并从这些LLMs获取最佳结果，这些工程师可以在启用业务团队向内部私有LLMs提问正确问题并获得最恰当的响应之间架起桥梁。
提示工程师是关于业务团队如何使用生成式AI作为界面层（GUI）通过所有的副驾驶员、模板和低代码/无代码自动化来踏上数字转型之旅的倡导者。
聪明提示示例：
“如何自动化我的服务台流程”
“想象一下，我是一名安全运营分析师，每天会收到超过1万个警报，如何自动化这些警报的摄入以执行自动化安全操作”
技术趋势对网络安全的影响
哪些技术趋势将影响网络安全，组织如何做好准备？
整个GenAI革命激起了极大的兴奋，但从网络的角度来看，它需要新的技能和流程。
网络团队现在面临的挑战是确保机密数据永远不会外泄给这些公共的LLM，尤其是公司的专有代码和知识产权。
现在有一种需要特殊的内部AI咨询+审查委员会来审查任何开源、第三方和云传统和生成AI服务和提供。但事情并不止于此，网络团队需要改变其终端合规系统和工具，以便能够监控公司网络和笔记本资产中所访问的GenAI服务。
此外，严格监控与您的组织相关的提示，因为这些LLM模型通过提示学习，并形成一个不断动态的学习环路。社交工程组件的另一个补充是监控任何可能影响贵组织声誉评分的提示。
组织如何在远程工作场景中平衡网络安全和员工良好体验？
作为一个兼顾员工体验和网络安全的双重角色，我始终遵循提供无缝和安全员工体验的理念。
在这个混合远程工作的时代，保持安全和体验之间的战略平衡非常重要。数据是可视化特定新安全流程如何改善整体状况以及对员工体验的影响的很好方式。
作为一个快速发展的公司，我们一直致力于打造安全文化，并不断教育员工各种控制措施、治理和数据政策，以及员工体验需要考虑的任何新安全工具或流程，如员工完成安全培训的便利程度，以及端点安全工具如何在所有笔记本的后台运行，而不会对员工的生产力造成影响。
安全是一个团队的努力，并且在整个组织中得到适当的支持，才能实现平衡的方法。
赋能转型：培养公民开发者、自动化成功和对齐策略
您有任何培养组织中公民开发者文化的提示吗？
公民开发是一种心态转变，您希望您的流程专家为自己构建最擅长的内容。
创建自动化文化：通过倡导自动化文化的举措，如创意平台、自动化竞赛和黑客马拉松，鼓励自动化的文化。这样，任何人都可以分享改善业务效率和帮助其他人发现跨团队和整个组织潜在的自动化机会的自动化创意。
技能和卓越中心的思维方式：像Workato这样的低代码/无代码和自动化平台提供全面的学习和发展计划，以识别和弥补任何技能差距，使构建者熟悉自动化概念。
这包括正式的入职流程、基于角色的学习路径以及认证或支持流程，以确保构建者准备好使用该平台。
关键是创建一个卓越中心（COE）的思维方式，公民开发者可以获得适当的工具和技能，能够自动化自己的业务流程，同时保留适当的约束措施。
GEARS框架（变革管理）：GEARS框架旨在培养自动化文化和组织变革管理。它关注五个领域：治理、启用、采用、运行和规模（GEARS），代表自动化能力，包括员工技能、流程和技术运营。这种系统化的方法帮助组织规划提升自动化成熟度的路线图。
在Workato，我们为Workato-on-Workato故事做出贡献，我们记录并展示我团队构建的所有自动化，并将其作为其他团队的灵感，以便他们感到激发去自动化他们的业务流程。为所有自动化创造成功的故事，以展示自动化的成功和益处。这有助于推动采用并培养自动化文化。
在实施数字化转型的自动化过程中，关键的成功因素是什么？
实施数字化转型的自动化涉及几个关键的成功因素：
问出真正的问题：
- 此自动化用于哪些人？特定团队、部门、组织、合作伙伴、客户、B2B、B2C？
- 我可以自动化什么以及它如何帮助转型我的业务？
- 何时自动化？流程的哪个部分首先需要自动化？
- 最大的影响将是在哪里？
提出这些现实问题是思考数字化转型、自动化及其影响的起点。
就详细的成功因素来说：
详细了解要自动化的任务/流程。
采用策略：深入（在特定业务流程中进行深入）或广泛（跨多个团队和流程）的自动化采用策略。
重新构思流程：结合自动化和现有人工智能的思维重新构思流程。再次回到问题，对于特定团队、多个团队或流程来说，有哪些可以改进的地方。
持续改进循环：持续改进文化至关重要。这意味着定期评估和改变流程，以自动化为核心。没有任何解决方案能够永远持续，团队要专注于当下所需，知道他们可以随时迅速改变方向。
您如何确保IT、解决方案设计、网络安全和人工智能之间的协调一致，实现协同的数字化转型策略？
IT、架构、解决方案设计、网络安全团队与人工智能之间的业务协调对于实现协同的数字化转型策略至关重要。
任何新技术和流程采用都需要有效的合作伙伴关系，尤其是在数字化转型项目中，IT/业务技术团队发挥着关键作用，因为这些团队是这些项目的实施者。
策略：在数字化转型的新时代，企业和IT团队正共同解决以往传统方法无法解决的问题。这包括为自动化和人工智能制定优先级路线图，并以系统化的方法在整个公司范围内实施。
协调一致：数字化转型项目常常由于缺乏业务协调一致而失败。IT、网络安全和架构团队等业务团队需要协调一致，以向财务、人力资源、销售、采购等业务团队展示数字化转型的价值。
自动化+人工智能因素：积极的自动化策略可以加速数字化转型。自动化冗余、繁琐耗时的流程可以帮助企业满足员工和客户不断变化的需求。
人工智能已经来到并改变了业务流程和IT、BT、安全和架构团队需要考虑人工智能（智能AI）作为新的输入层，结合执行/自动化层以及以安全作为新的思维方法，可以带来成功的数字化转型之旅。
集中的接受过程和安全+治理：任何新的数字化转型计划都应经过接受过程，并通过像Workato这样的平台提供Workbots，以便各个团队可以使用Slack、Microsoft Teams、Facebook Workplace机器人输入其请求，后台的IT/BT和安全团队可以在同一个线程上进行全面审查，从而减少了上下文切换的需要，并利用自动化层来对齐和推进这个请求，这是这些团队对齐和支持数字化转型计划的众多方式之一。
在开始数字化转型之前，安全和治理绝不能被忽视，它应成为重要的考虑因素。
对于追求技术、自动化和网络安全职业的建议
您对于追求技术、自动化和网络安全职业的人有何建议？
我们目前正处于一个技术简化生活的巨大变革时期，同时也有新的创新以惊人的速度发生。对于任何希望从事技术职业，特别是关注自动化和网络安全的人，我建议：
保持了解：由于技术不断变化，了解新技术（例如：生成式人工智能）和趋势是非常重要的。
专注于获得实际经验：我们处于一个公民开发者的伟大时代，通过轻松获取低代码/无代码和自动化工具，学习或获得实践经验的最佳途径是真正地去做；尝试通过个人项目获得尽可能多的实践经验，自动化日常任务，参加黑客马拉松，实习是获得实际经验的绝佳机会。作为一名计算机科学专业毕业生，在研究生期间，我曾经精研过内核并开发过操作系统级别的代码；我的第一份实习是作为移动应用程序开发人员，这是非常令人兴奋的，因为看到自己的代码能够被数千用户使用；然后我在第二次实习中担任数据分析师，这激励我追求了一个成为数据和流程专家的职业，以理解业务和趋势，并能够讲述技术和自动化如何改进当前的流程。
多种职业轨迹：我相信冒险和尝试的概念，并且这适用于任何事情。最近技术的进步使得任何可能不是科技背景的人都可以在科技领域追求职业。冒险一试，构建你的第一个个人项目，专注于理解业务流程，并利用这些知识和经验尝试不同的角色。无论是业务分析师，自动化顾问还是企业架构师。安全性在于管理风险，并具备业务和流程理解，能够从人员、流程、技术和现在的数据方面识别风险。