用战略定位与经营效率模型分析网络安全行业
用Michael E. Porter的理论看网络安全行业
"Essentially, all models are wrong, but some are useful."
—George E.P. Box
模型介绍
什么是战略？战略是创造一种独特和有价值的定位，包括一系列独特的活动。在竞争激烈的商业环境中，公司的核心竞争力源自于其战略定位和经营效率的有效结合。经营效率指的是在特定职能和工作领域中实现的绩效。以1980年代的日本汽车行业为例，其“精益制造”模式不仅降低了成本，同时也保证了高质量的产出。然而，由于最佳实践易于模仿，结果往往导致行业内的同质化现象。虽然这提高了整个行业的效率，却也使得公司与竞争对手之间的相对优势缩小。
与此相反，战略定位则是选择与竞争对手不同的活动组合，这需要企业展现出创造力和深刻的洞察力。若市场上只存在一种理想的定位，战略的必要性便会减弱，企业面临的挑战将转变为一个简单的任务——发现并率先占领这一定位。如果一套统一的活动能够适应所有产品种类、满足各种需求并触及所有客户群，那么公司便能够在这些活动之间轻松切换，此时运营效率成为主导绩效的关键。然而，这种情况通常只出现在行业发展到极为成熟的阶段。在大多数情况下，存在着多种不同的战略定位和活动组合。不同于经营效率的无需取舍，战略定位的核心在于做出重大而艰难的选择。
网络安全行业分析
网络安全领域的许多厂商最初通过其独特产品或客户群脱颖而出。但随着增长压力的加剧和市场的逐渐饱和，管理者常通过扩充产品线、新增功能、模仿竞争对手甚至收购来扩大市场地位。公司很少考虑权衡，为了满足市场压力而进行增长的动力引导公司进入每个产品领域。最后领先的安全厂商逐渐转向单一化的市场定位，普遍将自己定位为综合解决方案提供商，致力于为全行业大客户提供全套的产品与服务。经过二十年的发展和迭代，这种业务模式已经日趋成熟，各大厂商的运营效率均已达到或接近行业的生产力前沿。这种趋势导致了零和竞争的出现，厂商之间陷入一场没有人能获胜的激烈竞争，持续的价格和成本压力削弱了厂商投资未来的能力。
头部厂商面临的困境包括：
经营效率同质化，难以获得显著竞争优势；
进一步提升经营效率需要推动生产力的边界扩展，这往往涉及到重大的技术创新或商业模式的变革，难度大且风险高；
尽管存在竞争压力较低、人均产出较高的差异性定位，但通常难以支撑大型厂商的大规模收入需求。
找回战略定位——Refocus and Be Sharp！
战略，对内而言，是在组织的各项活动之间创造协同效应。如果活动之间没有协同，管理工作将退化为监督各个独立的职能部门，这时组织的竞争力将完全依赖于运营效率。然而，运营效率的优势只是暂时的，持久的竞争优势源自于活动间的相互强化和契合，这是竞争对手难以模仿的。
面对复杂的市场竞争和宏观经济环境，公司必须重新发现并锐化其战略定位。如何在保持增长的同时强化战略？关键在于深化战略定位，而非盲目扩张和妥协。深化定位包括使公司的活动更加独特、加强契合度以及更好地将战略传达给那些应该重视该战略的人员。对运营有效性的追求是诱人的，因为它是具体的、可操作的，在过去的几年中，管理者面临着越来越大的压力，要求他们提供切实、可衡量的绩效改进。但公司应该放弃那些“容易”的增长途径（如新客户、新市场，但提供不了独特价值），转而寻找那些“难以想到”且需要明确取舍的战略优势。这包括利用现有活动系统的独特性，探索并扩展具有成本优势但对竞争对手而言难以提供或成本高昂的功能或服务。
一小部分品种或客户很可能占公司销售额的大部分，尤其是利润。公司应该回归其独特的核心，专注于那些最具特色和盈利的产品或服务，问自己以下几个问题：
1. 我们的哪些产品或服务最具特色？
2. 我们的哪些产品或服务最盈利？
3. 我们的哪些客户最满意？
4. 我们价值链中的哪些活动最具差异性且最有效？
通过识别并重新关注这些独特的核心要素，重新调整各项活动以与之匹配，并对不符合战略定位的领域采取商品化commoditization策略。同时，我们需要确保增长策略与战略定位相一致，避免盲目追求扩张。
常见的策略包括全球化——这可以保持公司的独特性并复制到全球市场，正如宜家所做的那样。在行业内扩张时，可以通过创建独立业务单元 BU，为每个 BU 设计定制活动甚至独立品牌来管理风险，以避免对现有战略定位的破坏。
在重新专注的同时，我们还需要锐化经营动作。“Code, sell, or get out of the way.” ——这应成为所有部门的行动准则。每个部门都需要有明确的职责，并确保这些职责与公司从线索到回款（Lead-to-Cash, LTC）的主要业务流程紧密相关联，共同引领公司前行。
在许多公司中，领导力已经退化为协调运营改进和达成销售数字。在战略的制定与执行过程中，对领导力的要求极高：
战略和领导力紧密相连，领导者的核心职责是定义和传达公司的独特定位，决定取舍，强化活动间的契合度；
领导者必须提供纪律来决定公司如何响应行业变化和客户需求，同时避免组织性的妥协并保持公司的独特性；
妥协、放松权衡和效仿竞争对手的压力将持续存在。领导者的一项重要工作是向组织中的其他成员传达战略，以及在必要时说“不”。
运营领域是一个需要不断变化、灵活性以及不懈努力实现最佳实践的适当领域。而战略领域，则是定义独特定位、做出明确取舍和加强契合的正确场所。它涉及不断寻找加强和扩展公司定位的途径。战略要求纪律和连续性，其主要敌人是分心和妥协。
总结
在分析网络安全行业的战略定位与经营效率时，我们可以看到这个行业的竞争格局和经营策略展示了复杂且具挑战性的特点。网络安全厂商初期通过独特的产品和服务在市场中脱颖而出，但随着行业的发展和市场的饱和，很多公司为了保持增长，不得不采取扩展产品线、模仿竞争对手，甚至通过并购来增强市场地位。这些策略虽然在短期内可能带来增长，但长期来看，却可能导致战略定位的淡化，使得公司在激烈的市场竞争中难以维持独特优势。
网络安全公司的挑战在于如何在追求经营效率的同时，保持清晰且独特的战略定位。公司需不断审视和精确其战略，确保所有业务活动不仅协同高效，而且能够清晰地反映公司的核心竞争力。这要求公司在日益同质化的市场中做出明智而坚定的战略选择，以差异化的服务和产品质量来构建长期的竞争优势。
在面对未来的不确定性和市场变化时，重新专注和锐化战略定位将是网络安全公司成功的关键。通过细化战略方向、加强活动间的契合度，并有效地传达这些战略意图，公司不仅能够提升其市场表现，还能在竞争激烈的环境中确保持续的增长和利润率。综上所述，战略的力量在于它的明确性和指导性，而领导者的挑战则在于坚持这一战略，不为短期压力所动摇。