기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

전략적 필요에 따라 ROI에서 카오스 엔지니어링으로 전환

ROI를 모니터링하려는 유혹이 있지만 카오스 엔지니어링의 가치를 측정하는 문제로 인해 조직이 전략적 복원력 투자보다 즉각적이고 단기적인 효율성을 우선시하는 경우가 많습니다. 이 접근 방식은 카오스 엔지니어링을 복원력의 주요 동인이자 중단 방지의 경쟁 이점으로 간과합니다. 카오스 엔지니어링의 실제 가치는 향후 장애를 방지하는 데 있습니다. 카오스 엔지니어링은 장기적인 비즈니스 연속성을 지원합니다.

ROI에 집중하는 대신 카오스 엔지니어링을 사이버 보안처럼 취급하세요. Forbes 기사 Cybersecurity As A strategic investment: How ROI Optimization Can Lead To A More Secure Future에 설명된 대로 사이버 보안은 조직의 비용 센터 또는 의무 비용으로 간주해서는 안 됩니다. 이러한 사고방식은 시간이 지남에 따라 강력한 사이버 보안 조치가 제공할 수 있는 전략적 가치를 인식하지 못하기 때문입니다. 대신, 작성자는 사이버 보안을 경쟁 우위를 주도하는 장기 투자로 취급하기 위한 관점을 전환함으로써 조직은 각 시장 내에서 혁신, 운영 효율성 및 차별화를 위한 새로운 방법을 모색할 수 있다고 주장합니다. 이 접근 방식을 채택함으로써 작성자는 최고 정보 보안 책임자(CISOs)가 경영진의 동의와 자금 조달을 더 잘 보호할 수 있다고 결론을 내립니다. 그런 다음 점점 더 위험한 사이버 환경에서 경쟁자를 능가할 수 있도록 회사를 포지셔닝할 수 있습니다. 사이버 보안의 이러한 장기적이고 전략적인 가치 창출은 카오스 엔지니어링 사례에 내재된 지속적인 개선과 유사합니다.

보안은 자산을 운영하고 보호하는 조직의 능력을 보호하는 반면, 카오스 엔지니어링은 핵심 시스템 및 서비스의 가용성, 신뢰성 및 복구 가능성을 보장하는 데 도움이 됩니다. 장기적인 가치와 경쟁 우위를 실현하려면 카오스 엔지니어링을 지속적인 정당화가 필요한 이니셔티브가 아닌 핵심 역량과 전략적 필수 요소로 취급하십시오.

다음 다이어그램은 카오스 엔지니어링이 잔디 루트에서 목표 및 ROI, 전략으로 진화하는 과정을 보여줍니다.

풀루트 수준에서 개별 팀은 일반적으로 현지 요구 사항에 따라 독립적으로 실험합니다. 이러한 실험은 인시던트 감소와 관찰성 개선을 통해 가치를 보여주는 숙련된 엔지니어의 지지를 받습니다.

이러한 노력이 성공하면 팀은 학습을 리더십으로 높일 수 있습니다. 이러한 가시성을 통해 노력은 목표 기반 단계로 전환됩니다. 조직은 리소스 및 광범위한 구현 지원을 기반으로 복원력 및 복구를 위한 공식 목표를 설정합니다.

마지막으로 카오스 엔지니어링은 사이버 보안과 마찬가지로 지속적인 ROI 정당화를 요구하는 것 이상으로 성숙합니다. 이 단계에서 카오스 엔지니어링은 조직 프로세스에 완전히 통합됩니다. 구현은 단기 지표가 아닌 장기 복원력에 중점을 둡니다. 카오스 엔지니어링은 경쟁 우위와 고객 신뢰를 유지하는 데 필수적인 핵심 기능으로 취급됩니다.

카오스 엔지니어링을 조직에 통합

카오스 엔지니어링을 보안과 동일한 중요도로 높이려면 다음 제안을 고려하세요.

경영진 동의 받기

카오스 엔지니어링에는 C-suite의 기존 책임 내에 명확한 소유자가 없는 경우가 많습니다. CEO는 성장, 수익성 및 시장 리더십을 중시합니다. CFO는 재무 성과, 비용 제어 및 위험 관리에 중점을 둡니다. CTO는 기술 전략, 제품 로드맵 및 엔지니어링 우수성을 우선시합니다. CISO는 보안 및 규정 준수를 감독합니다.

단일 경영진이 진정으로 복원력을 소유하지 않기 때문에 동의와 지원을 얻기가 어려운 경우가 많습니다. 하지만 시스템 장애는 수익, 고객 만족도 및 브랜드 평판에 영향을 미치며, 이는 CEO와 CFO의 관심사입니다. CTO와 CISO는 복원력 조치를 구현해야 하지만 조직의 명령이 부족할 수 있습니다. 이러한 모호성은 전략적 투자를 하고 조직을 일반적인 복원력 전략에 맞추는 데 방해가 될 수 있습니다.

또한 이러한 모호함으로 인해 카오스 엔지니어링과 같은 복원력 이니셔티브를 위해 경영진의 동의를 얻기가 어렵습니다. 결국 C레벨 리더는 성장, 혁신, 고객 경험, 규정 준수 등 다양한 전략적 우선순위를 정하고 있습니다.

카오스 엔지니어링의 가치를 C레벨 경영진에게 효과적으로 전달하려면 다음 접근 방식을 고려하세요.

예방 역설

장애가 발생하기 전에 성공적으로 완화되면 이해관계자에게 취해진 예방 조치의 가치 및 필요성을 설득하기가 어려워집니다. 이 현상을 예방 역설이라고 합니다. 예방 역설은 카오스 엔지니어링을 전략적 필수 요소로 통합하는 데 가장 큰 장애물이며 인간의 인식에 내재된 편향에서 비롯됩니다.

Y2K 버그는이 역설을 잘 보여줍니다. 전 세계 컴퓨터 시스템을 업데이트하는 데 수년간의 준비와 수십억 달러가 투자되었습니다. 그러나 2000년으로의 원활한 전환은 Y2K 우려 사항의 과분한 특성에 대한 증거로 많은 사람들이 해석했습니다. 수행된 예방 노력의 성공은 거의 인식되지 않았습니다.

이 예방 역설은 오늘날 카오스 엔지니어링에 투자하는 조직에 계속 도전하고 있습니다. 사전 예방 조치를 통해 잠재적 중단이 성공적으로 방지되면 재해가 매우 없기 때문에 예방에 소비되는 리소스를 정당화하기가 역설적으로 어려울 수 있습니다.

이 현상의 근본 원인은 정보를 처리하기 위해 마음이 연결된 방식에 있습니다. 인간의 인지 프로세스는 실제 이벤트와 가시적인 결과에 대응하고 기억하는 데 중점을 둡니다. 재해가 방지되면 보유하거나 공유할 극적인 서술이 없습니다. 예방 역설의 또 다른 측면은 뒷모습 편향입니다. 이벤트가 발생한 후 개인은 아무 일도 발생하지 않았다고 결론을 내리는 경향이 있으므로 실제 문제가 아니었습니다. 적절한 예방 조치로 인해 실제 문제가 예방될 가능성은 인식되지 않습니다. 이 심리적 사각지대는 조직에 영구적인 문제를 일으킵니다. 예방 및 복원력이 높을수록 역행에서 더 많은 노력이 필요하지 않은 것처럼 보입니다.

예방 역설을 해결하기 위해 조직은 특정 단계를 수행하여 보이지 않는 예방 작업을 가시화하고 측정 가능하며 가치 있게 만들 수 있습니다. 잠재적 단계는 다음과 같습니다.