Non Sei Speciale

Non è mia intenzione sembrare brusco, ma penso che vada detto: “Non sei speciale.” E con “tu” qui, naturalmente, intendo la tua azienda. L'organizzazione che tu, in quanto professionista IT, supporti. Per decenni abbiamo sentito lamentele su come i moderni sistemi educativi tentino di far sentire ogni studente unico e speciale: quando vengono assegnati i premi, le scuole cercano un modo, soprattutto con gli studenti delle elementari, per fare in modo che ogni studente riceva un riconoscimento di qualche tipo. Premi per la migliore frequenza, la postura, lo stare in silenzio in classe o qualunque altra cosa vengono creati per premiare aspetti del tutto irrilevanti, allo scopo di far sentire ogni studente non solo parte del gruppo, ma un individuo speciale e unico che ha realizzato qualcosa meglio di chiunque altro.

Questo atteggiamento, questa convinzione che tutti siano speciali e che tutte quelle statistiche, regole generali e best practice si applichino a “qualcun altro” è diventata pervasiva ormai anche nell'IT, manifestandosi nella convinzione che ogni impresa, ogni azienda sia così speciale e unica che la conoscenza del settore IT non si applichi a questa situazione. I professionisti IT con cui ho parlato concordano quasi sempre sul fatto che le best practice e la conoscenza accumulata del settore siano valide e si applichino in quasi ogni caso – tranne che al loro. Tutte quelle regole pratiche, tutte quelle linee guida sono ottime per qualcun altro, ma non per loro. Il problema è che quasi tutti la pensano così, ma questo non può essere vero.

Ho riscontrato che questo problema è più marcato e, di fatto, quasi esclusivo del mercato delle piccole imprese dove, in teoria, la probabilità che un'azienda sia altamente unica è in realtà molto più bassa rispetto al grande mercato enterprise delle Fortune 100, dove l'unicità è in qualche misura attesa. Ma invece che le piccole imprese presuppongano l'uniformità e le grandissime imprese si aspettino l'unicità, sembra accadere l'opposto. Le grandi imprese comprendono che, anche su scala enorme, i problemi IT sono per lo più schemi standard e che, in linea di massima, dovrebbero essere risolti utilizzando approcci collaudati e consueti. E allo stesso modo le piccole imprese, apparentemente spinte da un bisogno emotivo di essere “speciali”, rivendicano la necessità di evitare gli schemi del settore, rinunciando spesso a una conoscenza preziosa in misura ridicola e spesso pur conformandosi all'esempio più da manuale del caso d'uso dello schema stesso. Quasi sembra, dalla mia esperienza, che più una piccola impresa è “da manuale”, più è probabile che il suo reparto IT eviti soluzioni progettate esattamente per essa e tenti di reinventare la ruota a ogni costo.

Le soluzioni e le pratiche comuni si applicano alla maggioranza delle imprese e dei carichi di lavoro, facilmente a oltre il 99,9% di essi. Anche nelle aziende più grandi, dove c'è opportunità di unicità, ci aspettiamo di vedere solo rari carichi di lavoro che rientrano in una categoria unica. Anche nelle imprese più grandi del mondo il carico di lavoro medio è, appunto, medio. Le grandi aziende con decine di migliaia di server e carichi di lavoro si ritrovano spesso con una manciata di situazioni molto particolari per le quali non esiste uno standard di settore su cui fare affidamento. Ma anche così, hanno molte migliaia di carichi di lavoro del tutto standard che non sono affatto speciali. Quanto più piccola è l'impresa, tanto minore non solo è l'opportunità di un carico di lavoro unico, ma anche la probabilità che esso si verifichi su base carico per carico, perché hanno molti meno carichi di lavoro.

Uno dei motivi per cui le piccole imprese, anche quelle molto particolari per gli standard delle piccole imprese, sono raramente davvero uniche è che quando una piccola impresa ha un'esigenza estrema, ad esempio, di prestazioni, capacità, scalabilità o sicurezza, questo [quasi] mai significa che ha bisogno di quella cosa in eccesso rispetto agli standard esistenti per le imprese più grandi. Gli standard su come gestire grandi insiemi di dati o una sicurezza estrema, ad esempio, sono già ben consolidati nel settore in generale, e le piccole imprese devono solo sfruttare la conoscenza e le pratiche sviluppate per i player più grandi.

Ciò che è sorprendente è quando una piccola impresa con un fatturato relativamente irrisorio crede che i propri dati richiedano un livello di segretezza e sicurezza superiore agli standard di sicurezza delle più importanti istituzioni finanziarie, organizzazioni militari, governi, ospedali o impianti nucleari del mondo. Ciò che rende la situazione ancora più assurda è che, nel perseguire questi estremi di sicurezza, le piccole imprese finiscono quasi sempre per ottenere standard di sicurezza molto bassi. Spesso invocano la necessità di una “sicurezza estrema” per adottare procedure insicure o, come diciamo spesso, da “cappello di carta stagnola”.

La sicurezza è uno degli ambiti in cui questo comportamento è molto marcato. Spesso sono i titolari delle piccole imprese o i “responsabili” IT delle piccole imprese a generare questa diffidenza verso gli standard del settore, non i professionisti IT stessi, anche se la sensazione che un'azienda sia unica spesso si propaga verso il basso e si riscontra anche lì.

Analogamente alla sicurezza, l'esigenza di un uptime illimitato e di sistemi ad alta disponibilità, raramente necessari anche per carichi di lavoro enterprise di fascia alta, sembra un obiettivo quasi onnipresente nelle piccole imprese. Le piccole imprese spesso spendono ordini di grandezza in più, in rapporto al fatturato, per procurarsi sistemi ad alta disponibilità rispetto alle loro controparti di dimensioni maggiori. Spesso ciò avviene con l'errata convinzione che le grandi imprese utilizzino sempre l'alta disponibilità e che le piccole imprese debbano farlo per competere, che se non lo fanno non sono un'impresa sostenibile o che qualunque tempo di inattività equivalga al collasso dell'attività. Nessuna di queste affermazioni è vera. Le grandi imprese hanno un costo dell'affidabilità molto più basso rispetto al fatturato e svolgono comunque una considerevole analisi dei costi per capire quali spese di affidabilità siano giustificate dal rischio. Le piccole imprese svolgono raramente questa best practice di analisi e saltano, quasi universalmente, alla convinzione assai improbabile che i loro carichi di lavoro siano enormemente più preziosi persino di quelli delle più grandi imprese e di non avere alcun mezzo per mitigare i tempi di inattività. Trascurando sia le best practice aziendali (svolgere un'attenta analisi di costi e rischi prima di investire nella mitigazione del rischio), sia le best practice finanziarie (propendere per il risparmio sui costi anticipati), sia le best practice tecnologiche (alta disponibilità solo quando necessaria e giustificata), molte imprese finiscono per operare dalla convinzione di essere “speciali” e che nessuna delle regole normali si applichi a loro.

Affrontando tutte le esigenze tecnologiche dal presupposto di essere speciali, le imprese che lo fanno non sono in grado di sfruttare la vasta conoscenza accumulata del settore. Ciò significa che le imprese reinventano continuamente la ruota e tentano di tracciare nuovi percorsi là dove esistono già strade battute e sicure. Non solo questo può comportare in alcuni casi un grado estremo di spesa eccessiva e in altri un rischio pericoloso, ma garantisce di fatto che il costo di qualunque progetto sia inutilmente elevato. Le piccole imprese, in particolare, hanno l'enorme vantaggio di poter sfruttare la ricerca e l'esperienza delle imprese più grandi, il che consente alle imprese più piccole di essere più agili e snelle. Questa è una componente chiave per permettere alle piccole imprese di competere con i vantaggi di scala intrinseci delle grandi imprese. Quando le piccole imprese ignorano questo vantaggio, si ritrovano senza né la scala delle grandi imprese né i vantaggi dell'essere piccole.

Non esiste una soluzione semplice qui – i professionisti IT delle piccole imprese e i responsabili delle piccole imprese devono scendere dai loro piedistalli e dare uno sguardo lungo e attento alle loro aziende, chiedendosi se siano davvero uniche e speciali o se siano un'impresa normale con esigenze normali. Ti garantisco che non sei il primo ad affrontare i problemi che hai. Se non esiste già un approccio risolutivo standard disponibile, allora forse è sbagliato l'approccio al problema stesso. Fai un passo indietro e valuta tenendo presente che molte imprese condividono problemi comuni e possono affrontarli efficacemente utilizzando schemi, approcci e spesso best practice standard. Se la tua reazione immediata alle best practice, agli schemi e alla conoscenza del settore è “sì, ma qui non si applica”, devi fermarti e rivalutare – perché sì, di certo si applica a te. È quasi certamente vero che hai frainteso l'unicità della tua impresa o che hai frainteso come va applicata quella guida, generando la sensazione che quelle linee guida non siano applicabili. Persino quelle rare imprese con carichi di lavoro molto particolari li hanno solo per un piccolo numero dei loro carichi di lavoro e non per la maggior parte di essi; persino le imprese e le organizzazioni più estremamente uniche hanno comunque molti carichi di lavoro comuni.

Gli schemi e le best practice sono nostri amici e alleati, i nostri partner fidati nell'IT. L'IT, e l'impresa in generale, è impegnativo e complesso. Per eccellere come professionisti IT possiamo cercare di stare sulle spalle dei giganti, percorrere i sentieri che sono stati mappati e battuti per noi e sfruttare il lavoro altrui per rendere le nostre soluzioni il più stabili, prevedibili e supportabili possibile. Questo ci permette di fornire il massimo valore alle imprese che supportiamo.