國泰航空 IT 總經理 Rajeev Nair 表示,國泰航空數位轉型的第二階段將於 2024 年起飛,以雲端最佳化和網路安全為首要目標。
文/Paula Roone·譯/陳薇真
儘管國泰太平洋集團 IT 的雲端之旅已達到穩定的高度,但並未放慢腳步。相反地,國泰航空和其子公司香港快運航空(HK Express)這家上市公司正在從遷移模式轉向最佳化模式,以期從全面的雲端轉型中獲得更多效益。
國泰航空為總部位於香港的亞太地區主要的航空公司和貨運航空公司,其 IT 基礎設施和安全總經理 Rajeev Nair 表示:「雲端最佳化是 2024 年的新計畫,包括最佳化雲端工作負載、重寫一些應用程式,以及隨著 ESG (環境保護、社會責任和公司治理)成為主要考量,我們如何更有效地減少二氧化碳排放。」
國泰航空四年前啟動了雲端之旅,近三年來加速遷移。Nair 表示,迄今為止,該營運商已將其 400 個應用程式中約 98% 遷移到了 AWS,但也將一些工作負載遷移到了 Azure 上,併計劃進一步「重新平衡」雲端供應商,以確保國泰航空不會受任何一家供應商所限制 。
與許多企業一樣,國泰航空在初期階段主要依賴負載平移(lift-and-shift)方法,以獲得雲端的即時效率和可擴展性。但 Nair 表示,在接下來的雲端最佳化階段,該航空公司將專注於加強雲端上這些工作負載的安全性和效能。Nair 於 2011 年被國泰航空聘用為應用程式服務經理,於十年後晉升到目前的職位。
Nair 表示,資料管理是國泰航空今年的另一個關鍵優先事項,因為該公司的目標是整合多個資料倉儲中的資料來源和資料儲存庫,以便在所有應用程式中進行更好的分析。
最佳化策略也包括修改國泰航空基於 SaaS 的實施,例如 Salesforce CRM、ServiceNow 和 SAP,以更好地使其與業務保持同步,並最大限度地提高國泰航空在該模型上的投資回報率。
Nair 表示,雲端最佳化策略的一部分即是聚焦於自動化和自助服務。國泰航空的許多內部業務流程都是使用 UiPath 以實現自動化,Nair 的目標是改善這些實施,以更好地支援員工自助服務,以滿足請求和解決突發事件。
Nair 指出,在業務方面,國泰航空的客運航班使用空中巴士飛機,貨運機隊使用波音飛機,其目標是擴大飛往中國的航線,使飛機達到滿載以提高獲利,同時提高燃油效率。
保護網路安全
Nair 表示,國泰航空雲端最佳化計畫的一個主要方面是在其全球網路中採用 Aryaka 的統一安全存取服務邊緣(SASE),整合網路、安全性和可觀察性平台。他補充道,它將取代標準的 MPLS 網路。
他指出,國泰航空轉向現代化的 SASE,將提供可靠的網路頻寬、增強網路元素之間的互操作性(Interoperability),並使該航空公司能夠更好地管理和保護 AWS 和 Azure 上的數百個工作負載。
Nair 於 13 年前加入國泰航空,先前曾受僱於阿聯酋航空,他表示,他在應用程式領域擁有豐富經驗,因此對雲端環境中依賴舊網路技術所帶來的業務問題,他有獨特的見解。
他說:「在基礎設施方面常遇到的問題是,人們並沒有真正理解客戶的痛點。」
分析師表示,能以零信任安全態勢支援數位化業務轉型,同時保持複雜性在可控範圍內,是採用 SASE 的一項重要驅動力。
[ 推薦閱讀:SASE在混合雲環境中的三大挑戰 ]
Gartner 分析師 John Watts 說:「數位業務推動了對嶄新數位功能的需求,例如雲端運算和邊緣運算以及隨處辦公(WFA)計畫,這反過來又倒轉了存取需求,從迫使終端使用者連線至託管網路以確保安全,轉變為無論他們在何處都能確保存取安全。與此同時,企業也越來越多地推行零信任策略。提供零信任安全態勢是 SASE 架構的組成部分,也是新興 SASE 產品的組成部分。」
根據 IDC 的定義,SASE 是把網路即服務和安全即服務整合到統一的雲端原生架構中,將重點從以流量為中心轉變為身分為基礎的方法。
除了 Aryaka 之外,Cato Networks、Cisco、Fortinet、Palo Alto Networks 和 Zscaler 也在全球提供 SASE 解決方案。
Aryaka 的 SASE 將取代國泰航空目前使用的大量傳統網路技術,包括 Cisco Viptela SD-WAN 服務、用於網際網路瀏覽的賽門鐵克網路安全服務(WSS) 代理程式、用於安全控制的區域為基礎的防火牆、為員工提供的 Meraki 企業 WiFi 服務、用於遠端工作的 VPN,以及用於和業務合作夥伴(如 Amadeus、Champ Cargosystems 和港機集團)連線的 CX 業務合作夥伴網路。
IDC 於 2023 年 12 月發布的一份報告指出,隨著空域威脅範圍的擴大,對網路基礎設施的需求也隨之增加,包括連接性、網路功能和安全性的「融合」(Amalgamation)。
IDC 印度研究分析師 Sakshi Grover 在報告中表示:「亞太地區的網路安全威脅情況正在逐步加劇。為了應對這些挑戰,企業正在 SASE / SSE 框架下整合關鍵的安全技術。」
微調敏捷性
Nair 指出,對國泰來說,安全是一個關鍵議題,然而,若設計不良,網路安全可能會成為敏捷性的障礙。雲端最佳化還需要微調分配給每個工作負載的容量。Nair 表示,減少過度供應的目標不僅可以降低成本,還有助於實現國泰航空的永續發展目標並變得「更環保」。
Nair 說:「每個月我們會選擇特定一天公佈機組人員和機組人員的名冊,在此期間會出現容量問題,我們將有團隊在幕後工作和管理。雲端幫助我們變得更加可擴展和敏捷。」
[ 加入 CIO Taiwan 官方 LINE 與 Facebook ,與全球CIO同步獲取精華見解 ]
國泰航空也是利用區塊鏈數位帳本技術的早期創新者。Nair 聲稱,2019 年,國泰航空貨運公司在香港國際機場的貨運航站樓應用了該技術,成為第一家使用區塊鏈來管理其航空貨運盤櫃(ULD)庫存保管的航空公司。
Nair 補充:「第二階段包括香港貨運代理商。過去,當司機交付、收集預先包裝的貨物或空的 ULD 時,他們會記下 ULD 編號並在貨運站手動交換文件。在新的系統下,他們可以將 ULD 編號輸入專用智慧型手機應用程式,該應用程式將保管權轉移記錄在區塊鏈帳本中,因此雙方(代理商和航空公司)都知道 ULD 的保管權在何處。」
Nair 表示,區塊鏈解決方案可確保在交付的每個階段追蹤 ULD 所有權,以幫助國泰航空在 200 個港口即時分配所有權和庫存。
新一代人工智慧即將到來
飛機製造商採用先進的自動化技術來完全操控飛行中的飛機,這在航空公司難以招募飛行員的時代大有幫助。但在幕後,另一種類型的「副駕駛」(Copilot)正在興起,著眼於幫助企業用戶更好地應對他們的工作,國泰航空集團是眾多使用新興生成式人工智慧助手的企業之一,探索新的工作方式。
Nair 表示,微軟最近發布的軟體 Copilot 可以自動執行許多任務並提高員工的工作效率,身為早期用戶,該營運商最近也「更頻繁地」使用機器學習模型,更複雜地使用生成式人工智慧。
Nair 指出,國泰航空仍處於開發和測試的早期階段,目前尚不確定會以多快的速度大規模改變業務。他說,毫無疑問,數位轉型已在不到十年內對企業和消費者產生了重大影響,而且還在加速。
Nair 表示,曾經被視為業務支援功能的 IT 現已成為業務中最大的遊戲規則改變者。 Nair 說:「科技正在成為企業的支柱。如果你不擁抱科技,你就輸了。儘管人工智慧還處於早期階段,但你必須了解它並考量所有的可能性。」
(本文授權非營利轉載,請註明出處:CIO Taiwan)