随着2025年的到来，CIO们面临的IT环境与一年前大不相同。AI曾被视为一种新颖的创新，如今已成为主流，影响着企业的方方面面。在未来12个月里，IT领导者可以期待更多的创新，以及一些严峻的挑战。
为了保持领先地位，CIO应持续评估其业务和技术战略，并根据需要进行调整，以应对快速演变的技术、业务和经济实践。最重要的是，以下10项优先事项应位于你2025年待办事项清单的首位。
1. 将AI实验转化为现实价值
2024年，GenAI占据了新闻头条，各企业广泛开展了该技术的实验，以评估其提高效率和提供新服务的能力，然而，现在许多IT领导者已经超越了实验阶段，期望GenAI的投资应开始产生实际价值。大都会人寿(MetLife)全球技术和运营负责人Bill Pappas表示，因此，2025年技术领导者的首要任务应是确保AI技术投资在战略上与可衡量的商业成果保持一致，同时满足快速演变的客户需求。
经济和竞争环境极具动态性，客户期望获得更加无缝、个性化和高效的体验，Pappas说道。GenAI等技术投资是满足日益增长的期望、同时推动运营敏捷性和韧性的优先事项。
“在这个信任和可靠性至关重要的时代，通过技术满足这些期望不仅是差异化因素，现在更是企业的当务之急。”Pappas表示。
2. 做好重塑准备
埃森哲(Accenture)Cloud First全球负责人Andy Tay表示，CIO必须投资于做好重塑准备，让企业能够采纳并适应快速的技术和市场变化。
Tay观察到，做好重塑准备的公司能够在长期内取得成功。“凭借云驱动的数字核心，企业可以解锁高级智能、行业特定的云创新、企业效率和敏捷性，并集成新技术，如AI赋能的决策制定。”他表示。
Tay指出，埃森哲的研究表明，对数字核心进行投资的企业能够加速其重塑和创新，实现高达60%的更高收入增长率和40%的利润增长。
“他们通过拥抱变革的文化和坚实的数字基础实现了这些成果，”他表示，“他们正在积极投资于创新，同时主动利用云来管理技术债务，通过提供工具、平台和策略来现代化过时系统并简化运营。”
3. 更新IT运营模式以满足业务需求
麻省理工学院(MIT)信息系统研究中心(CISR)研究负责人Alan Thorogood表示：“2025年的首要任务是改变你的IT运营模式，以适应你企业的需求，这些需求最近肯定已经发生了变化。”他将IT运营模式定义为企业的整体战略、角色、决策权、管理流程和控制，以及IT团队的内部结构和与外部业务部门、客户和供应商的互动。
Thorogood观察到，IT运营模式受业务部门间数据集成和流程标准化程度的驱动，他建议在新的一年开始时重新审视企业的整个架构和标准。“它们是否仍然适合目的?”如果不适合，Thorogood建议IT领导者构建精明的业务经理可以使用的平台，并鼓励或要求遵守企业标准和流程。
4. 利用代理式AI
拥有并运营以杂货店为锚点的社区购物中心的Phillips Edison & Co.CIO Gary Bailey表示，从生成和分发内容等简单任务到编排企业软件等更复杂的用例，AI代理正在改变行业。
Bailey表示，寻找增值的代理式AI用例应是2025年CIO的首要任务。“自ChatGPT推出以来，技术领导者一直在寻找在其企业中利用AI的方法，”他指出。“随着AI代理的出现，将有大量业务流程比我们以前看到的更适合AI。”
Bailey预计，AI将很快从个人助手转变为数字同事，与传统劳动力一起执行端到端的自动化任务。“这些任务无法用传统的‘如果/那么’逻辑完成，而是需要一定程度的人类推理来确定下一步路径。”他表示。
“我们正处于一个极具机遇的窗口期。”Bailey说道。他指出，业务流程自动化一直是IT的关注重点，为贡献底线提供了直接路径。“历史上，我们实施了ERP、工作流和RPA，所有这些都专注于提高企业效率和降低成本，”Bailey表示，“如果我们迅速拥抱AI技术，它将成为我们与竞争对手之间的差异化因素。”
5. 将AI与业务计划对齐以最大化ROI
系统集成商NTT DATA的首席AI官Wendy Collins表示，虽然许多企业已经制定了明确的AI战略，但大多数企业尚未将该计划与更广泛的业务战略对齐，从而限制了ROI。“最好的AI战略锚定于企业的核心战略目标，并专注于推动超越运营效率的业务效益。”
Collins表示，GenAI与预测建模和机器学习相结合，可以解锁超越生产力和效率的高阶价值创造，包括增值收入和客户参与度。
6. 加强网络安全
商业通信公司GoTo的副总裁兼IT负责人Jeremy Rafuse建议，2025年，CIO将更加需要充分了解当前的网络安全威胁格局。IT领导者应重点关注加强勒索软件保护、利用新的网络安全解决方案以及制定连续性计划。“起草和实施明确的威胁评估和灾难恢复计划将至关重要。”
Rafuse认为，CIO必须清楚了解恶意行为者的运作方式，并应保持对任何旨在入侵系统和端点的新技术的警惕。“通过采取必要的预防措施和实施有效的框架(如零信任)，CIO可以领先网络犯罪分子一步，并减少业务中断以及违规或攻击带来的任何财务或声誉损失。”他表示。
7. 为即将到来的量子威胁做好准备
安全技术提供商Keyfactor的首席技术官Ted Shorter警告称，进入2025年，CIO应为其系统和数据做好应对即将到来的量子计算威胁的准备。“量子计算将对广泛使用的安全协议和算法产生重大影响，因此为‘Q日’做好准备对于保护关键数据和维持企业的安全态势至关重要。”他表示。
Shorter表示，虽然没有人确切知道何时会出现能够破解当前标准(如RSA或ECC)的量子计算机，但大多数专家认为这只是时间问题。“美国国家标准与技术研究院(NIST)最近发布了其官方的后量子密码学(PQC)时间表报告，将2030年确定为PQC迁移完成的目标。”
虽然NIST的时间表着眼于未来五年，但Shorter建议在新的一年开始规划。“根据我们自己的研究，企业认为过渡到PQC平均需要四年时间，”他指出，“现实是，这一过渡是一项长期努力。”
8. 采纳企业变革管理(OCM)
数据中心、云服务和托管服务提供商US Signal的CIO Gaudy Jandron表示，采纳OCM可以帮助CIO在数字化转型期间最大限度地减少干扰。“这在医疗或金融等高风险行业中尤为重要，因为这些行业中新技术的成功采纳会直接影响提供给客户的服务质量。”她表示。
Jandron表示，CIO必须更好地准备和支持员工。“OCM是一项专业技能，但CIO可以从一些实用策略开始，如发布技术路线图、举办互动式问答环节以鼓励对话、开展包括动手练习的培训计划，以及建立反馈机制让员工表达他们的担忧。”她认为，这些技术在管理变革带来的焦虑同时在团队成员中激发热情方面可以发挥很大作用。
9. 致力于创新
支付和数据安全公司Bluefin的CIO Tim Barnett建议，2025年，CIO的首要任务应是利用新兴技术(特别是AI)来推动企业敏捷性、创新和韧性。
全球市场和技术格局的变化速度要求企业能够快速适应。“敏捷性和创新不再是竞争优势，而是必要条件。”Barnett表示。特别是AI，有望重新定义企业的运营、竞争和增长方式。
“从积极的一面看，AI就像军方所说的‘力量倍增器’，”Barnett表示，“它全面增强了能力，使复杂流程的自动化、从海量数据集中获得更深入的洞察以及实时决策成为可能，其规模和速度此前难以想象，”他解释道，“然而，对AI的日益依赖也需要现代化的网络安全和韧性策略，因为这些系统已成为复杂威胁(包括AI赋能的网络钓鱼和其他高级攻击载体)的重要且吸引人的目标。”
10. 保持灵活和适应力
随着技术格局的进步和业务需求的变化，CIO必须认识到，2024年有效的方法在2025年可能并不完全适用。
GoTo的Rafuse表示：“在新的一年里，CIO必须通过新的视角重新评估其技术栈和IT流程。专注于通过现代技术提升运营卓越性和推动创新的领导者将更有能力发展其业务并创造新的效率。”在此过程中，简化平台、整合供应商，同时拥抱AI和自动化将是关键。
