Als CIO für den US-Bundesstaat Missouri hat Jeff Wann seine Hände voll und ganz versucht, die Art von Anwendungsinfrastruktur aufzubauen, die erforderlich ist, um die Qualität des digitalen Service zu liefern, die die Bürger von heute zunehmend erwarten.
Es ist nicht so, dass er nicht dafür besetzt ist oder dass der Landesgesetzgeber keine staatlichen IT-Systeme in das 21. Jahrhundert katapultieren möchte. Viele der mehr als 800 Mitarbeiterbüros befinden sich in ländlichen Gebieten, in denen die Glasfaser-Breitbandkonnektivität begrenzt oder nicht vorhanden ist. Und das Budget des Bundesstaates war einfach noch nie da, um dieses häufige Problem zu bewältigen.
Als Präsident Biden also im März den American Rescue Plan Act (ARPA) in Höhe von 1,9 Billionen US-Dollar unterzeichnete, sah der Bundesstaat Missouri die Möglichkeit, endlich etwas dagegen zu unternehmen.
Der Covid-19-Stimulusgesetz enthält eine Notfallfinanzierung in Höhe von 350 Milliarden US-Dollar für staatliche, lokale und territoriale und Stammesregierungen. Während ein Großteil dieses Windfalls dazu bestimmt ist, routinemäßige Bedürfnisse wie Autobahnreparaturen, Gehälter von Strafverfolgungsbehörden, College-Zuschüsse und Impfstoffverteilung zu erfüllen, würden Teile davon auch für IT-Wartung und -Upgrades im ganzen Land reserviert werden.
Wann war begeistert.
„Viele Missouri (37 %) sind ländlich, und viele unserer Büros in diesen Gebieten haben keinen angemessenen Breitbandzugang“, sagt er. „Als die ARPA-Finanzierung kam, sah der Staat sie als transformierend an. Es war die Art einmalige Gelegenheit, die es Ihnen ermöglicht, sehr bedeutende Investitionen zu tätigen, die Sie normalerweise nicht tätigen konnten.“
Ein sechsgleisiger Angriff
Während die USA weltweit führend bei der Bereitstellung von Internetkonnektivität für die Massen sind, haben etwa 19 Millionen Amerikaner oder 6 % der Bevölkerung keinen einfachen Zugang, so der achte Breitband-Fortschrittsbericht der FCC. Das Problem ist in stark ländlichen Gebieten schlimmer, wo 22,3 % der Amerikaner keinen Breitbandzugang haben, im Vergleich zu 1,5 % in städtischen Zentren. Denken Sie an Staaten wie Arkansas, Mississippi und Alabama.
„Es war die Art einmalige Gelegenheit, die es Ihnen ermöglicht, sehr bedeutende Investitionen zu tätigen, die Sie normalerweise nicht tätigen konnten.“Jeff Wann, CIO, Bundesstaat Missouri
Wenn der Internetdienst für Bewohner nicht verfügbar ist, ist er möglicherweise auch nicht für Regierungsbehörden in diesen Gebieten verfügbar. Das hoffen Staats- und Stadtführer mit ARPA-Fonds zu ändern.
Im Rahmen der Infrastrukturrechnung von Biden werden voraussichtlich ca. 42,45 Milliarden US-Dollar für die Aktualisierung der Breitbandkonnektivität zur Seite gelegt. Auf staatlicher Ebene unterzeichnete der kalifornische Gov. Gavin Newsom im Juli einen Gesetzentwurf in Höhe von 6 Milliarden US- Dollar, um Breitband im gesamten Bundesstaat zu erweitern. Und in Missouri schlug die staatliche IT-Abteilung ein aggressives, sechsgleisiges Programm vor, das einen digitalen Hub schaffen wird, um den Erhalt von Regierungsdienstleistungen so einfach wie die Bestellung einer Pizza über eine Telefon-App zu machen. Diese Verbesserungen werden durch die Erweiterung des Breitbandnetzes auf die Einwohner von Missouri ausgeweitet.
Die Initiative würde ARPA-Mittel in Höhe von 117 Millionen US-Dollar nutzen, um unterstützende Technologien aufzubauen, einschließlich: Journey Mapping zur Verfolgung des Anwendungsfortschritts (ähnlich wie Verbraucher den Status der Pizza überwachen können, während sie hergestellt wird, den Laden verlässt und geliefert wird); Warnungen für das Übertragen von Updates auf Geräte; Workflow-Orchestrierung zur Harmonisierung verschiedener Systeme; IT-Anpassungen, um die Datenübertragung schneller, effizienter und genauer zu machen; und Echtzeitmetriken zur Verfolgung der Leistung aller Systeme.
„Wir bewegen uns in Richtung einer völlig neuen Bürgererfahrung im Umgang mit der Landesregierung“, sagt Wann. „Darum geht es bei unserer digitalen Transformation im US-Bundesstaat Missouri.“
Machen Sie Cyberhygiene zum Bestandteil des Plans
Während staatliche und lokale Regierungen eindeutig ARPA-Mittel für digitale Dienste von höchster Priorität einsetzen, machen sich einige Branchenexperten Sorgen, dass sie nicht genug Aufmerksamkeit auf eine andere oberste Priorität legen – die Cybersicherheit.
Zu oft kaufen Regierungsbehörden die günstigsten Technologien für die Verwaltung, Überwachung und Sicherung ihrer IT-Assets. Dies ist insbesondere bei Abteilungen der Fall, die noch nicht mit dem Ransomware -Scourge konfrontiert waren. Sie haben häufig keine Transparenz darüber, welche Geräte oder wer zu einem bestimmten Zeitpunkt auf ihre Netzwerke zugreifen können. Tatsächlich konnte eine Generalprüfung des US-Außenministeriums nicht 60 % der Mitarbeiter ausmachen, die Zugang zu klassifizierten Materialien hatten, eine Situation, sagen die Prüfer, dass „schwere Schäden an der nationalen Sicherheit verursachen könnte“.
Matt Pincus, Director of Government Affairs der National Association of State Chief Information Officers (NASCIO), sagt, dass Agenturen gute Absichten haben, Cyberangriffe zu verhindern, aber nicht genügend Budgetdollar für das Problem bereitstellen. Obwohl CIOs die Cybersicherheit neun Jahre in Folge in NASCIO-Umfragen als ihre oberste Priorität eingestuft haben, weisen die Staaten nur 1 % bis 3 % der IT-Budgets ihr zu, und nur 35 % von ihnen haben dedizierte Einzelposten in ihren Budgets für Cybersicherheit.
„Das ist im Vergleich zum privaten Sektor wirklich schlecht“, sagt Pincus. „Einige Fortune- 500 -Unternehmen weisen 20 % bis 30 % der IT-Budgets der Cybersicherheit zu, da sie die Dringlichkeit der Bedrohung verstehen.“
Alan Shark, Executive Director des Public Technology Institute, sagt, dass statt Cybersicherheit zu einem Nachgedanken zu machen, staatliche und lokale CIOs es in alle digitalen Transformationsbemühungen integrieren müssen. Ein Teil sollte sich auf moderne Technologien wie Endpunktdatensicherheit sowie Backup- und Wiederherstellungstools beziehen, sagt er. Organisationen müssen aber auch Schulungen zum Bewusstsein für Cybersicherheit erkunden und in diese investieren, um das menschliche Element abzudecken, das oft das schwächste Glied in der Cybersicherheit ist, rät Shark.
[Lesen Sie auch: Um die Cybersicherheit zu verbessern, stärken Sie Ihre Mitarbeiter]
Experten empfehlen, ARPA-finanzierte Programme mit Lösungen zu ergänzen, die eine gute Cyberhygiene unterstützen. Dazu gehören Investitionen in Tools für:
- Kontinuierliches Schwachstellenpatching, ein Bereich, den Agenturen häufig übersehen.
- Automatische Verwaltung von Konfigurationen , um Zeit und Geld zu sparen und gleichzeitig die Effizienz und Cybersicherheitslage zu erhöhen.
- Durchsetzung des Zero-Trust-Modells, bei dem jedes Gerät, das versucht, sich bei einem Netzwerk anzumelden, als potenzielle Bedrohung behandelt wird, mit dem Ziel, Computernetzwerke vor böswilligem Eindringen zu schützen.
- Erstellen und Verfolgen von Vorfallreaktionsprotokollen , um die Verweilzeit von Hackern zu verkürzen und die Exfiltration von Daten zu minimieren.
„Wenn Sie modernisieren, investieren Sie jetzt“, drängt Shark. „Machen Sie es einfach und wissen Sie, dass Ihre Investition Sie für einige Jahre führen wird, was besser ist als das, was Sie wahrscheinlich heute haben.“
Umgang mit der Bürgerverschwörung
John Quinn, CIO und Sekretär für digitale Dienste für den Bundesstaat Vermont, geht einen Schritt weiter, indem er Cybersicherheitsanforderungen, wie Endpunktschutz und zufriedenstellende Penetrationstestbewertungen, in alle Anbieterverträge für ARPA-unterstützte Projekte unter seiner Uhr einbezieht.
„Ohne diese Mittel würde die Modernisierung der DMV nicht stattfinden.“John Quinn, CIO und Sekretär für digitale Dienste, State of Vermont
Tapping $66 million of the state’s $1,3 billion in ARPA funding for IT, Quinn hopes to securely and effectively reverse many of the most aggravating experiences citizens have with state government. Ein Teil des Geldes hilft beispielsweise bei der Modernisierung der Hardware und Software, die die Abteilung für Kraftfahrzeuge versorgen. Inmitten einer Pandemie, in der Remote der Name des Spiels ist, würde dies die Eliminierung der 10 Papierberührungen beinhalten, die typischerweise während einer so einfachen wie der Erneuerung einer Registrierung auftreten.
Ein weiterer Teil der Mittel würde in die Aufrüstung der jahrzehntealten Mainframes investieren, die berüchtigterweise langsam bei der Bearbeitung und dem Versand von Arbeitslosenschecks vom Arbeitsministerium des Bundesstaates sind. Vermont implementiert auch eine einzige CRM-Lösung (Customer Relationship Management), um die 189 Prozesse und Systeme besser zu orchestrieren, die an der Bedienung von Bewohnern beteiligt sind. Letztendlich ist Quinn der Ansicht, dass die ARPA-Finanzierung die Erfahrungen der Bürger erheblich verbessern wird.
„Ohne diese Mittel würden Benutzerschnittstellen derzeit nicht aktualisiert und die Modernisierung der DMV würde nicht stattfinden“, sagt er. Und es gibt einen Bonus: Die heutige Investition wird sich morgen auszahlen. „Diese Dinge haben langfristige Auswirkungen auf den Staat.“
Auf lokaler Ebene ermöglicht die ARPA-Finanzierung ein frisches Denken über die Rolle der Technologie – sowohl operativ als auch finanziell. Die Stadt Alexandria, Va. macht zum Beispiel etwas Bemerkenswertes. Es verwendet einen Anteil von 60 Millionen US-Dollar an ARPA-Finanzierung, um 40 Meilen an Gräben für neue Glasfaserbreitbandleitungen zu graben, um Kommunal- und Schulbüros besser zu verbinden. Aber während die Gräben geöffnet sind, wird die Stadt auch einen Internetdienstanbieter (ISP) beauftragen, eine zweite Zeile für die Bereitstellung von Dienstleistungen für unterversorgte Bewohner zu begraben.
Was die Initiative neuartig macht, ist, dass die Stadt potenziell Geld aus dieser Vereinbarung verdienen könnte.
„Whomever arbeitet mit uns zusammen und muss bereit sein, Zugang zu jeder Straße der Stadt zu bieten“, sagt Laura Triggs, stellvertretende Stadtmanagerin für Alexandria. „Wir stellen ihnen das Skelett zur Verfügung, um alles miteinander zu verbinden.“