ミズーリ州のCIOとして、ジェフ・ワン氏は、今日の市民がますます期待する質の高いデジタルサービスを提供するために必要なアプリケーションインフラを構築しようと、多忙を極めています。
彼にそのための十分な人員がいないわけでも、州議会が政府のITシステムを21世紀の水準へと飛躍させたいと考えていないわけでもありません。 800 を超える職員事務所の多くが、光ファイバーによるブロードバンド接続が限られているか、あるいは全く整備されていない地方に位置しているからです。 そして、この一般的な問題に対処するための州の予算が、これまで一度も確保されてこなかったのです。
そこで、3月にバイデン大統領が1.9 兆ドルの「」アメリカ救済計画法（ ：ARPA）に署名した際、ミズーリ州は、ついにこの問題に対して何らかの対策を講じる好機が訪れたと捉えました。
The Covid-19 stimulus bill includes $350 billion in emergency funding for state, local, and territorial and tribal governments. この臨時収入の多くは、高速道路の補修、法執行機関の給与、大学への助成金、ワクチンの配布といった日常的なニーズに対応するために充てられる予定ですが、その一部は、全国的なITシステムの維持管理やアップグレードのために確保されることにもなります。
ワンは大変喜びました。
「ミズーリ州の多くの地域（37%）は農村部であり、そうした地域にある当団体の事務所の多くは、適切なブロードバンド環境が整っていません」と彼は述べています。 「ARPAの資金提供が始まった際、州はこれを画期的なものと捉えました。」 「それは、普段ならできないような非常に大きな投資を行うことができる、まさに一生に一度の好機でした。」
6つの側面からの攻撃
While the U.S. is a world leader in providing internet connectivity to the masses, about 19 million Americans, or 6% of the population, lack basic access, according to the FCC’s Eighth Broadband Progress Report. この問題は、農村部が広範囲に及ぶ地域でより深刻であり、そこではアメリカ人の 22.3％ がブロードバンドを利用できないのに対し、都市部ではその割合は 1.5％となっています。 アーカンソー州、ミシシッピ州、アラバマ州といった州を想像してみてください。
「これは、普段ならできないような非常に大きな投資を行うことができる、まさに一生に一度の好機でした。」ミズーリ州のCIO、ジェフ・ワン氏
住民がインターネットサービスを利用できない場合、その地域の行政機関でも利用できない可能性があります。 州や市の指導者たちは、ARPAの資金を活用して、その状況を変えたいと考えています。
As part of Biden’s infrastructure bill, about $42.45 billion is expected to be set aside to upgrade broadband connectivity. At a state level, California Gov. Gavin Newsom signed a $6 billion bill in July to expand broadband across the state. また、ミズーリ州では、州のIT部門が、スマートフォンアプリでピザを注文するのと同じくらい簡単に行政サービスを利用できるよう、デジタルハブを構築する、6つの柱からなる意欲的なプログラムを提案しました。 これらの機能強化は、ブロードバンドの普及拡大を通じて、ミズーリ州の住民にも提供されることになります。
[関連記事：テキサス州の元CIO、各州はランサムウェア対策に協力すべきだと述べる]
The initiative would tap $117 million of ARPA funds to build out supporting technologies, including: journey mapping for tracking application progress (similar to how consumers can monitor the status of pizza as it’s made, leaves the store, and is delivered); alerts for pushing updates to devices; workflow orchestration for harmonizing disparate systems; IT tweaks for making data transfer faster, more efficient, and accurate; and real-time metrics for tracking how everything is performing.
「州政府とのやり取りにおいて、まったく新しい市民体験の実現に向けて進んでいます」とワン氏は述べています。 「それが、ミズーリ州における私たちのデジタルトランスフォーメーションの真髄です。」
サイバー衛生管理を計画に組み込む
州政府や地方自治体は、ARPAの資金を最優先のデジタルサービスに活用していることは明らかですが、一部の業界専門家は、もう一つの最優先事項であるサイバーセキュリティに対して十分な注意が払われていないのではないかと懸念しています。
政府機関は、IT資産の管理、監視、保護のために、つい最も安価な技術を採用してしまうことがあまりにも多いのです。 これは特に、 ランサムウェア の被害にまだ遭っていない部署において顕著です。 彼らは、 特定の時点でどのデバイス――あるいは誰――が自社のネットワークにアクセスしているのかについて、 可視性を欠いていることがよくあります。 実際、国務省の監察官による最近の監査では、機密資料へのアクセス権を持つ職員の 60％ について、その所在を把握できていませんでした。監査官らは、この状況について「国家安全保障に重大な損害をもたらす恐れがある」と指摘しています。
全米州CIO協会（NASCIO）の政府渉外担当ディレクター、マット・ピンカス氏は、各機関はサイバー攻撃の防止に関しては善意を持っているものの、この問題に対して十分な予算を割いていないと述べています。 NASCIOの調査において、各州のCIOは9年連続でサイバーセキュリティを最優先課題として挙げていますが、各州がIT予算のうちサイバーセキュリティに割り当てている割合は1％から 3％にとどまっており、予算にサイバーセキュリティ専用の項目を設けているのは 35％に過ぎません。
「民間企業と比べると、それは本当にひどい状況です」とピンカス氏は述べています。 「フォーチュン 500 にランクインしている企業の中には、脅威の緊急性を理解しているため、IT予算の20％から 30％をサイバーセキュリティに割り当てているところもあります。」
パブリック・テクノロジー・インスティテュートのエグゼクティブ・ディレクターであるアラン・シャーク氏は、サイバーセキュリティを後回しにするのではなく、州および地方自治体のCIOは、 デジタルトランスフォーメーション のあらゆる取り組みにサイバーセキュリティを組み込む必要があると述べています。 同氏によると、その一部は、エンドポイントのデータセキュリティやバックアップ・復旧ツールといった最新技術に充てるべきだとのことです。 しかし、シャーク氏は、組織はサイバーセキュリティにおいてしばしば最も脆弱な部分となる「人的要因」に対処するため、サイバーセキュリティ啓発研修の検討と投資を行う必要があると助言しています。
[関連記事：サイバーセキュリティを強化するには、従業員の能力を高めることが重要です]
専門家たちは、ARPAが資金提供しているプログラムに加え、 に示されているような適切なサイバー衛生習慣を支援する対策を導入することを推奨しています。。 これには、次のようなツールへの投資が含まれます：
- 脆弱性への継続的なパッチ適用 は、政府機関がしばしば見落としがちな分野です。
- による構成管理を自動化し、 を活用することで、時間とコストを節約しつつ、効率性とサイバーセキュリティ体制を強化します。
- のゼロトラストモデル（）を適用します。このモデルでは、ネットワークへのログインを試みるすべてのデバイスを潜在的な脅威として扱い、悪意のある侵入からコンピュータネットワークを保護することを目的としています。
- ハッカーの滞在時間を短縮し、データの流出を最小限に抑えるため、 のインシデント対応 プロトコルを作成・追跡します。
「近代化を進めるのであれば、今こそ投資すべきです」とシャーク氏は訴えます。 「とにかく実行してみてください。その投資が今後何年にもわたってあなたを支えてくれることをご理解いただければと思います。それは、おそらくあなたが現在持っているものよりも良い結果をもたらすはずです。」
市民の動揺への対応
バーモント州のCIO（最高情報責任者）兼デジタルサービス担当秘書官であるジョン・クイン氏は、自身の管轄下にあるARPA支援プロジェクトのすべてのベンダー契約に、 のエンドポイント保護（ ）や、満足のいくペネトレーションテストのスコアといったサイバーセキュリティ要件を盛り込むことで、さらに一歩踏み込んだ取り組みを進めています。
「これらの資金がなければ、DMVの近代化は実現しなかったでしょう。」ジョン・クイン氏、バーモント州CIO兼デジタルサービス担当事務局長
Tapping $66 million of the state’s $1.3 billion in ARPA funding for IT, Quinn hopes to securely and effectively reverse many of the most aggravating experiences citizens have with state government. 例えば、その資金の一部は、自動車局の業務を支えるハードウェアやソフトウェアの近代化に充てられます。 パンデミックの真っ只中、リモートワークが主流となっている状況において、これには、登録の更新といった単純な手続きの過程で通常発生する 10 回の紙のやり取りをなくすことも含まれます。
資金の別の部分は、数十年前から使用されているメインフレームのアップグレードに充てられることになります。このメインフレームは、州労働局による失業手当の小切手の処理や発送において、処理速度が遅いことで悪名高いものです。 また、バーモント州では、住民へのサービス提供に関わる 189 のプロセスやシステムをより効果的に連携させるため、単一の顧客関係管理（CRM）ソリューションの導入を進めています。 結局のところ、クイン氏は、ARPAの資金提供によって市民の体験が大幅に改善されると考えています。
「この資金がなければ、現在、ユーザーインターフェースのアップグレードは行われておらず、DMVの近代化も進んでいないでしょう」と彼は述べています。 さらに、もう一つのメリットがあります。今日の投資が、明日、実を結ぶのです。 「そうした事柄は、州に長期的な影響を及ぼします。」
[関連記事：サイバーセキュリティを向上させるためには、連邦政府機関はまずITの近代化を進めるべきです]
地域レベルでは、ARPAの資金提供により、技術の役割について――運用面でも財務面でも――新たな視点が生まれています。 例えば、バージニア州アレクサンドリア市では、注目すべき取り組みが行われています。 It is using a share of $60 million in ARPA funding to dig 40 miles of trenches for new fiber-optic broadband lines to better connect municipal and school offices. しかし、溝が掘られている間に、市はインターネットサービスプロバイダー（ISP）と契約を結び、サービスが行き届いていない住民にサービスを提供するための2本目の回線を地中に埋設する予定です。
この取り組みが画期的なのは、市がこの仕組みを通じて収益を得られる可能性があるという点です。
「私たちと提携する相手は、市内のあらゆる道路へのアクセスを提供することを快く承諾してくれる必要があります」と、アレクサンドリア市の副市長であるローラ・トリッグス氏は述べています。 「私たちは、彼らがすべてをつなぎ合わせるための土台を提供しています。」
