Als CIO des Bundesstaates Missouri hat Jeff Wann alle Hände voll zu tun mit dem Aufbau einer Anwendungsinfrastruktur, die den hohen Ansprüchen an die Qualität digitaler Dienstleistungen gerecht wird, die die Bürger heutzutage zunehmend erwarten.
Es liegt nicht daran, dass ihm das Personal dafür fehlt oder dass der Landtag nicht bestrebt ist, die IT-Systeme der Verwaltung ins 21. Jahrhundert zu katapultieren. Das liegt daran, dass viele der über 800 Dienststellen in ländlichen Gebieten liegen, in denen Glasfaser-Breitbandverbindungen nur begrenzt oder gar nicht verfügbar sind. Und die Haushaltsmittel des Landes reichten einfach nie aus, um dieses weit verbreitete Problem in den Griff zu bekommen.
Als Präsident Biden im März den „ American Rescue Plan Act“ ( , ARPA) in Höhe von 1,9 Billionen Dollar unterzeichnete, sah der Bundesstaat Missouri darin eine Chance, endlich etwas dagegen zu unternehmen.
Das Covid-19-Konjunkturpaket sieht Notfallmittel in Höhe von 350 Milliarden US-Dollar für die Regierungen der Bundesstaaten, Kommunen, Territorien und Stammesgemeinschaften vor. Zwar soll ein Großteil dieser Mehreinnahmen für routinemäßige Ausgaben wie die Instandsetzung von Autobahnen, die Gehälter der Strafverfolgungsbehörden, Studienbeihilfen und die Verteilung von Impfstoffen verwendet werden, doch sollen Teile davon auch für die Wartung und Modernisierung der IT-Infrastruktur im ganzen Land vorgesehen werden.
Wann war begeistert.
„Ein Großteil von Missouri (37%) ist ländlich geprägt, und viele unserer Büros in diesen Gebieten verfügen nicht über einen angemessenen Breitbandzugang“, sagt er. „Als die ARPA-Fördermittel bereitgestellt wurden, betrachtete der Staat dies als einen Wendepunkt. „Es war eine dieser einmaligen Gelegenheiten, die es einem ermöglichen, sehr bedeutende Investitionen zu tätigen, die man normalerweise nicht tätigen könnte.“
Ein sechsfacher Angriff
Zwar sind die USA weltweit führend bei der Bereitstellung von Internetanschlüssen für die breite Bevölkerung, doch laut dem achten Breitband-Fortschrittsbericht der FCC „ “ () verfügen etwa 19 Millionen Amerikaner – das entspricht 6 % der Bevölkerung – nicht über einen grundlegenden Internetzugang. Das Problem ist in stark ländlich geprägten Gebieten noch gravierender, wo 22,3 % der Amerikaner keinen Breitbandzugang haben, verglichen mit 1,5 % in städtischen Ballungsräumen. Denken Sie an Bundesstaaten wie Arkansas, Mississippi und Alabama.
„Es war eine einmalige Gelegenheit, die es einem ermöglicht, sehr bedeutende Investitionen zu tätigen, die man normalerweise nicht tätigen könnte.“Jeff Wann, CIO des Bundesstaates Missouri
Sollte für die Einwohner kein Internetzugang verfügbar sein, steht dieser möglicherweise auch den Behörden in diesen Gebieten nicht zur Verfügung. Das ist etwas, was die Verantwortlichen auf Landes- und Stadtebene mit Hilfe der ARPA-Mittel ändern möchten.
Im Rahmen von Bidens Infrastrukturgesetz sollen voraussichtlich rund 42,45 Milliarden US-Dollar für den Ausbau der Breitbandanbindung bereitgestellt werden. Auf Landesebene unterzeichnete der Gouverneur von Kalifornien, Gavin Newsom, im Juli ein Gesetz über das „ “ in Höhe von 6 Milliarden Dollar , um den Breitbandausbau im gesamten Bundesstaat voranzutreiben. Und in Missouri hat die staatliche IT-Abteilung ein ehrgeiziges, sechs Punkte umfassendes Programm vorgeschlagen, mit dem eine digitale Plattform geschaffen werden soll, die die Inanspruchnahme staatlicher Dienstleistungen so einfach macht wie die Bestellung einer Pizza über eine Smartphone-App. Diese Verbesserungen werden den Einwohnern von Missouri im Zuge des Ausbaus des Breitbandnetzes zur Verfügung gestellt.
Im Rahmen der Initiative sollen 117 Millionen US-Dollar aus ARPA-Mitteln für den Aufbau unterstützender Technologien verwendet werden, darunter: Journey-Mapping zur Verfolgung des Anwendungsfortschritts (ähnlich wie Verbraucher den Status einer Pizza verfolgen können, während diese zubereitet wird, das Geschäft verlässt und ausgeliefert wird); Benachrichtigungen zur Übermittlung von Updates an Geräte; Workflow-Koordination zur Harmonisierung unterschiedlicher Systeme; IT-Optimierungen, um die Datenübertragung schneller, effizienter und genauer zu gestalten; sowie Echtzeit-Kennzahlen zur Überwachung der Gesamtleistung.
„Wir sind auf dem Weg zu einer völlig neuen Bürgererfahrung im Umgang mit der Landesregierung“, sagt Wann. „Genau darum geht es bei unserer digitalen Transformation im Bundesstaat Missouri.“
Cyberhygiene als festen Bestandteil des Plans verankern
Zwar setzen die Landes- und Kommunalverwaltungen die ARPA-Mittel eindeutig für digitale Dienste mit höchster Priorität ein, doch befürchten einige Branchenexperten, dass sie einer weiteren obersten Priorität – der Cybersicherheit – nicht genügend Aufmerksamkeit schenken.
Allzu oft greifen Behörden standardmäßig auf die kostengünstigsten Technologien für die Verwaltung, Überwachung und den Schutz ihrer IT-Ressourcen zurück. Dies gilt insbesondere für Abteilungen, die noch nicht von der Ransomware „ “ betroffen waren. Häufig fehlt ihnen der Überblick darüber, welche Geräte – oder welche Personen – zu einem bestimmten Zeitpunkt auf ihre Netzwerke zugreifen könnten. Tatsächlich konnte eine kürzlich durchgeführte Prüfung durch die Generalinspektoren des Außenministeriums nicht 60 % der Mitarbeiter erfassen, die Zugang zu geheimen Unterlagen hatten – eine Situation, die nach Ansicht der Prüfer „der nationalen Sicherheit schweren Schaden zufügen könnte“.
Matt Pincus, Leiter der Abteilung für Regierungsangelegenheiten bei der National Association of State Chief Information Officers (NASCIO), erklärt, dass die Behörden zwar gute Absichten hätten, wenn es um die Abwehr von Cyberangriffen gehe, jedoch nicht genügend Haushaltsmittel für dieses Problem bereitstellten. Obwohl die CIOs der Bundesstaaten in NASCIO-Umfragen neun Jahre in Folge die Cybersicherheit als ihre oberste Priorität einstuften, stellen die Bundesstaaten dafür lediglich 1 % bis 3 % ihrer IT-Budgets bereit, und nur 35 % von ihnen weisen in ihren Haushalten eigene Haushaltsposten für Cybersicherheit auf.
„Im Vergleich zur Privatwirtschaft ist das wirklich schlecht“, sagt Pincus. „Einige der Fortune- 500 -Unternehmen wenden 20 % bis 30 % ihrer IT-Budgets für Cybersicherheit auf, da sie sich der Dringlichkeit dieser Bedrohung bewusst sind.“
Alan Shark, Geschäftsführer des Public Technology Institute, erklärt, dass die CIOs auf Landes- und Kommunalebene die Cybersicherheit nicht als nachträglichen Einfall behandeln sollten, sondern sie in alle Bemühungen zur digitalen Transformation einbinden müssen. Ein Teil davon sollte in moderne Technologien wie die Datensicherheit an Endgeräten sowie in Tools für Datensicherung und -wiederherstellung fließen, sagt er. Shark rät jedoch, dass Unternehmen auch Schulungen zur Sensibilisierung für Cybersicherheit prüfen und in diese investieren sollten, um den Faktor Mensch abzudecken, der häufig das schwächste Glied in der Cybersicherheitskette darstellt.
[Lesen Sie auch: Stärken Sie Ihre Mitarbeiter, um die Cybersicherheit zu verbessern]
Experten empfehlen, die von der ARPA finanzierten Programme durch Lösungen zu ergänzen, die eine gute Cyberhygiene fördern: . Dazu würden Investitionen in Instrumente für folgende Bereiche gehören:
- Die kontinuierliche Behebung von Sicherheitslücken – ein Bereich, der von Behörden häufig übersehen wird.
- ieren Sie die Verwaltung von Konfigurationen automatisch , um Zeit und Geld zu sparen und gleichzeitig die Effizienz sowie die Cybersicherheit zu verbessern.
- Die Umsetzung des „Zero-Trust“-Modells , bei dem jedes Gerät, das versucht, sich in ein Netzwerk einzuloggen, als potenzielle Bedrohung behandelt wird, mit dem Ziel, Computernetzwerke vor böswilligen Angriffen zu schützen.
- Erstellung und Überwachung von Protokollen zur Reaktion auf Vorfälle im Rahmen des „ “ ( ), um die Verweildauer von Hackern zu verkürzen und den Abfluss von Daten zu minimieren.
„Wenn Sie modernisieren möchten, investieren Sie jetzt“, mahnt Shark. „Machen Sie es einfach und seien Sie sich bewusst, dass sich Ihre Investition über mehrere Jahre hinweg auszahlen wird – das ist besser als das, was Sie derzeit wahrscheinlich haben.“
Auf die Besorgnis der Bürger eingehen
John Quinn, CIO und Beauftragter für digitale Dienste des Bundesstaates Vermont, geht noch einen Schritt weiter, indem er Anforderungen an die Cybersicherheit – wie beispielsweise die „ “, Endgeräteschutz sowie zufriedenstellende Ergebnisse bei Penetrationstests – in alle Lieferantenverträge für ARPA-geförderte Projekte unter seiner Aufsicht aufnimmt.
„Ohne diese Mittel würde die Modernisierung der Kraftfahrzeugbehörde nicht stattfinden.“John Quinn, CIO und Beauftragter für digitale Dienste des Bundesstaates Vermont
Quinn beabsichtigt, 66 Millionen Dollar aus den insgesamt 1,3 Milliarden Dollar an ARPA-Mitteln des Bundesstaates für den IT-Bereich in Anspruch zu nehmen, um viele der ärgerlichsten Erfahrungen, die die Bürger mit der Landesregierung machen, sicher und effektiv zu beseitigen. Ein Teil der Mittel wird beispielsweise dazu beitragen, die Hard- und Software der Kraftfahrzeugbehörde zu modernisieren. Inmitten einer Pandemie, in der „Remote“ das Gebot der Stunde ist, würde dies bedeuten, die 10 Papiervorgänge zu eliminieren, die normalerweise bei einer so einfachen Angelegenheit wie der Verlängerung einer Registrierung anfallen.
Ein weiterer Teil der Mittel würde in die Modernisierung der jahrzehntealten Großrechner fließen, die bekanntermaßen nur sehr langsam Arbeitslosengeldschecks des Arbeitsministeriums des Bundesstaates bearbeiten und versenden. Vermont führt zudem eine einheitliche CRM-Lösung (Customer Relationship Management) ein, um die 189 Prozesse und Systeme, die bei der Betreuung der Einwohner zum Einsatz kommen, besser zu koordinieren. Letztendlich ist Quinn der Ansicht, dass die ARPA-Fördermittel die Erfahrungen der Bürger erheblich verbessern werden.
„Ohne diese Mittel würden die Benutzeroberflächen derzeit nicht modernisiert, und die Modernisierung der Kraftfahrzeugbehörde würde nicht stattfinden“, sagt er. Und es gibt noch einen zusätzlichen Vorteil: Die heutige Investition wird sich morgen auszahlen. „Diese Dinge haben langfristige Auswirkungen auf den Staat.“
Auf lokaler Ebene ermöglichen die ARPA-Fördermittel neue Denkansätze hinsichtlich der Rolle der Technologie – sowohl in operativer als auch in finanzieller Hinsicht. Die Stadt Alexandria in Virginia beispielsweise unternimmt etwas Bemerkenswertes. Das Projekt nutzt einen Anteil von 60 Millionen Dollar aus ARPA-Mitteln, um Gräben mit einer Länge von 40 Meilen für neue Glasfaser-Breitbandleitungen auszuheben, um die Anbindung von Gemeindeverwaltungen und Schulämtern zu verbessern. Solange die Gräben jedoch offen sind, wird die Stadt zudem einen Internetdienstanbieter (ISP) damit beauftragen, eine zweite Leitung zu verlegen, um auch unterversorgte Einwohner mit Internet zu versorgen.
Das Besondere an dieser Initiative ist, dass die Stadt durch diese Regelung möglicherweise Einnahmen erzielen könnte.
„Wer auch immer mit uns zusammenarbeitet, muss bereit sein, Zugang zu jeder Straße in der Stadt zu gewähren“, sagt Laura Triggs, stellvertretende Stadtverwaltungsleiterin von Alexandria. „Wir stellen ihnen das Grundgerüst zur Verfügung, damit sie alles miteinander verknüpfen können.“
