先週、ミネアポリスで開催された全米州CIO協会（NASCIO）の会議にご参加された方は、全米の各州のCIOたちが最も関心を寄せている幅広いトピックが取り上げられていたことに気づかれたかもしれません。
NASCIO年次大会とはどのようなものですか？
NASCIOは毎年、各州のCIOやそのチーム、および少数のベンダーパートナーを一堂に集め、州政府や地方自治体が広く直面している最も差し迫った情報技術上の課題について議論を行っています。
このカンファレンスでは、教育セッションや基調講演が行われましたが、幸運にも参加できた方々にとって、真の価値はネットワーキングや情報交換にあるのです。 全50州のCIOとそのチームの皆様を、この特別なイベントへご招待いたします。本イベントでは、皆様が夜も眠れないほど頭を悩ませている課題について自由に話し合い、その解決に向けたベストプラクティスやアイデアを共有していただけます。 議題には、毎年取り上げられる項目もあれば、新たに追加された項目もありました。 重要なテーマとしては、労働力不足からAI、さらには州全体にわたるサイバーセキュリティに至るまで多岐にわたりました。 ここでは、優先課題リストに新たに加わった最も興味深い項目をいくつかご紹介し、各州が長年にわたる課題に対してどのような進展を見せているかについて詳しく見ていきます。
生成AI：州政府にとってのメリットとリスク
多くの参加者が最も関心を寄せていたテーマであり、議題にも挙がっていたのが、生成AIでした。 生活のあらゆる側面で急速に普及しつつあるこの技術に関するセッションでは、州政府にとってのその潜在的な活用法と危険性について深く掘り下げられました。 このワークショップでは、リスクを軽減する方法だけでなく、適切な規制措置を講じつつ、住民の利益につながる形でこの技術を活用する方法についても取り上げられました。
AIが先進的な州政府の運営にどのように役立つかという具体例としては、住民向けサービスのチャットボットや、コールセンターがより多くの住民にリーチできるようにする自然言語処理などが挙げられます。 NASCIOのAIに関する「 2019 レポート」 （新しいタブで開きます） には、保健・福祉サービス、交通、法執行などの分野におけるAIの活用例を含め、現在すでに実用化されているAIのさまざまな応用例が掲載されています。 議題の一つでは、AIを活用して調達上の課題を解決する方法についても取り上げられました。
州政府および公共部門全体における人材不足への対応
今年の議題の中で特に注目を集めたのは、各州がテクノロジー分野の人材不足にどのように対処しているかという点でした。 社会に出る新世代の若者を公共サービスに惹きつけるにはどうすればよいか、また、ますます拡大する民間企業の就職先という選択肢に心を動かされかねない職員を、いかにして定着させ、育成していくか。 アリゾナ州 （新しいタブで開きます） など、多くの州が、大学との提携を通じて、学生が早い段階から公共サービスに触れる機会を創出することで、この課題に取り組んでいます。これは、大学卒業生が卒業後に州政府での常勤職を選ぶことを期待してのことです。
住民向けポータルサイトと市民体験の向上
NASCIOではかねてよりデジタルトランスフォーメーションの動きが議論されてきましたが、今年は特に市民の体験に重点が置かれました。 住民がポータルサイトにログインして行政とやり取りをしたり、サービスを利用したり、業務を行ったりする際の負担をどのように軽減するかという点が最優先課題として挙げられ、全体会議で詳しく議論されました。 2001年、NASCIOは各州向けにデジタル政府に関するガイドを発行しました。 The session covered a 2023 evaluation of the progress (opens in a new tab) made towards fostering digital transformation.
アイデンティティ・アクセス管理とデータガバナンスをどのように活用すればよいでしょうか？
デジタルトランスフォーメーションや市民の利便性向上に関連して、オンライン上での住民のデジタルIDやデータのセキュリティを確保するという課題がありました。 多くの州では、すでに （新しいタブで開きます） といった、住民向けのシングルサインオン機能を導入しています。 このセキュリティ対策は、住民がサービスにより簡単にアクセスできるようにするとともに、不正なアカウントによる州全体の資源の不正利用を防ぎ、州と住民の双方にとってより安全な環境を実現することを目的としています。
サイバーセキュリティは優先順位リストのどこに位置づけられたのでしょうか？
NASCIOが 10 年連続で取り上げている「州CIOの」 において、州CIOの最優先事項として挙げられているのは、サイバーセキュリティです。 各州は、住民の機密情報の取得、州のシステムへの不正侵入、デジタルサービスの身代金要求などを目的とした、絶え間ないサイバー脅威にさらされています。 これまで、公共部門は、前述の人材不足や予算の逼迫、現在もなお使用されているレガシーシステムといった課題により、脅威への対応において最も不利な立場に置かれてきました。 NASCIOでは、サイバーセキュリティベンダーが各州と提携し、州のITインフラのセキュリティ確保に取り組むことを促進する官民連携の重要性について議論されました。 これには、 による無償のリスク評価の提供、 によるサイバーリスクの測定と追跡の重要性に関する情報共有 、、そして可能な限り、 によるサイバーセキュリティに関する州全体での戦略 の推進が含まれます。
が、部門を横断してサイバーリスクをリアルタイムで追跡することの重要性を強調した は、NASCIOの「州IT表彰賞」を受賞しました。 ハワイ州エンタープライズ・テクノロジー・サービス局は、サイバーセキュリティ部門において、同局が開発した「サイバーリスク評価システム（CRSS）」が表彰されました。 この提案書では、州内の複数の部門にわたるリスクを追跡できるようにするために構築したダッシュボードについて詳しく説明されており、これにより、エンドポイントのセキュリティを強化するだけでなく、長期にわたるサイバーリスクに関する情報を経営陣に伝達することも可能になりました。 このプロジェクトは、ETSチームがTanium社との提携を通じて構想したものであり、 の「Tanium Benchmark 」製品を基盤として構築されています。 受賞作品はこちらからご覧ください。
サイバーセキュリティへの新たなアプローチ：州全体を巻き込んだ取り組みの役割
州全体を網羅するサイバーセキュリティ は、全米を席巻している注目のトレンドであり、ここ数年でその勢いを大きく増しています。 このイベントでは、アリゾナ州が、共有サービス、情報共有、そして幼稚園から高校までの学校から州政府各省庁に至るまで、あらゆるレベルで採用されている統一されたサイバーセキュリティ対策を通じて、公共の領域の安全を確保するための「州全体を視野に入れたアプローチ」について取り上げたワークショップが1つ開催されました。 Taniumはこの動きにおける先駆的な存在であり、各地域でこのアプローチの導入を検討されている方々に向けて、州全体を対象としたサイバーセキュリティに関する実践ガイド『 』 を公開しています。
第 2023 回NASCIO年次総会は、各州のCIOやそのチーム、そして民間セクターが一堂に会し、情報やベストプラクティスを共有するとともに、今日の州政府が直面する最も重要なIT上の課題に対処するための関係を築く場となりました。
