In qualità di CIO dello Stato del Missouri, Jeff Wann ha avuto il suo bel da fare nel tentativo di realizzare il tipo di infrastruttura applicativa necessaria per garantire la qualità dei servizi digitali che i cittadini di oggi si aspettano sempre di più.
Non è che non disponga del personale necessario a tal fine, né che il parlamento statale non intenda portare i sistemi informatici della pubblica amministrazione nel XXI secolo. Il fatto è che molti degli oltre 800 uffici del personale si trovano in zone rurali in cui la connettività a banda larga in fibra ottica è limitata o inesistente. E il bilancio dello Stato non è mai stato sufficiente per affrontare questo problema diffuso.
Pertanto, quando a marzo il presidente Biden ha firmato l’American Rescue Plan Act (ARPA) , un piano di 1,9 trilioni di dollari nell’ambito del programma “ ”, lo Stato del Missouri ha colto l’occasione per intervenire finalmente in merito.
Il pacchetto di misure di sostegno per il Covid-19 prevede 350 miliardi di dollari di finanziamenti di emergenza a favore delle amministrazioni statali, locali, territoriali e tribali. Sebbene gran parte di tale entrata straordinaria sia destinata a far fronte a esigenze ordinarie quali la manutenzione delle autostrade, gli stipendi delle forze dell’ordine, le borse di studio universitarie e la distribuzione dei vaccini, una parte di essa verrebbe inoltre accantonata per la manutenzione e l’aggiornamento dei sistemi informatici in tutto il Paese.
Wann era entusiasta.
«Gran parte del Missouri (37%) è rurale e molti dei nostri uffici in quelle zone non dispongono di un accesso adeguato alla banda larga», afferma. «Quando sono stati stanziati i fondi dell’ARPA, lo Stato li ha considerati un’opportunità di trasformazione. “Era il tipo di opportunità che capita una volta nella vita e che consente di effettuare investimenti davvero significativi, che normalmente non si potrebbero realizzare.”
Un’offensiva su sei fronti
Sebbene gli Stati Uniti siano leader mondiali nella fornitura di connettività Internet alle masse, circa 19 milioni di americani, ovvero il 6% della popolazione, non dispongono di un accesso di base, secondo l’ottavo rapporto sui progressi della banda larga della FCC ( ). Il problema è più grave nelle zone prevalentemente rurali, dove il 22,3% degli americani non dispone di accesso alla banda larga, rispetto al 1,5% registrato nei centri urbani. Si pensi a Stati come l’ , l’Arkansas, il Mississippi e l’Alabama.
«. È stata quel tipo di opportunità che capita una volta nella vita e che consente di effettuare investimenti molto significativi che normalmente non si potrebbero realizzare.»Jeff Wann, responsabile informatico (CIO) dello Stato del Missouri
Se il servizio Internet non è disponibile per i residenti, potrebbe non esserlo nemmeno per gli uffici pubblici di quelle zone. Questo è un aspetto che i responsabili statali e municipali sperano di modificare grazie ai fondi ARPA.
Nell’ambito del disegno di legge sulle infrastrutture di Biden, si prevede che circa 42,45 miliardi di dollari vengano stanziati per potenziare la connettività a banda larga. A livello statale, il governatore della California Gavin Newsom ha firmato a luglio un disegno di legge da 6 miliardi di dollari per potenziare la rete a banda larga in tutto lo Stato. Nel Missouri, inoltre, la divisione informatica dello Stato ha proposto un programma ambizioso, articolato in sei punti, volto a creare un hub digitale che renderà l’accesso ai servizi pubblici facile quanto ordinare una pizza tramite un’ App mobile. Tali miglioramenti saranno estesi ai residenti del Missouri grazie all’espansione della rete a banda larga.
L’iniziativa attingerebbe a 117 milioni di dollari di fondi ARPA per sviluppare tecnologie di supporto, tra cui: la mappatura del percorso per monitorare lo stato di avanzamento delle richieste (analogamente a come i consumatori possono seguire lo stato di una pizza mentre viene preparata, lascia il locale e viene consegnata); avvisi per l’invio di aggiornamenti ai dispositivi; l’orchestrazione dei flussi di lavoro per armonizzare sistemi disparati; modifiche informatiche volte a rendere il trasferimento dei dati più rapido, efficiente e accurato; e metriche in tempo reale per monitorare le prestazioni complessive del sistema.
«Stiamo procedendo verso un’esperienza completamente nuova per i cittadini nei rapporti con l’amministrazione statale», afferma Wann. «È proprio questo il senso della nostra trasformazione digitale nello Stato del Missouri.»
Inserire la "cyberigiene" nel piano
Sebbene le amministrazioni statali e locali stiano chiaramente destinando i fondi ARPA ai servizi digitali di massima priorità, alcuni esperti del settore temono che non stiano prestando sufficiente attenzione a un’altra priorità fondamentale: la sicurezza informatica.
Troppo spesso, gli enti pubblici tendono ad acquistare le tecnologie meno costose per la gestione, il monitoraggio e la protezione delle proprie risorse informatiche. Ciò vale in particolare per i dipartimenti che non hanno ancora dovuto affrontare il flagello del ransomware . Spesso non dispongono di informazioni su quali dispositivi — o chi — possano accedere alle loro reti in un dato momento. Infatti, una recente verifica condotta dagli ispettori generali del Dipartimento di Stato non è riuscita a rendere conto dell’ e del 60% dei dipendenti che avevano accesso a materiale classificato, una situazione che, secondo i revisori, «potrebbe causare gravi danni alla sicurezza nazionale».
Matt Pincus, direttore degli affari governativi della National Association of State Chief Information Officers (NASCIO), afferma che le agenzie hanno buone intenzioni quando si tratta di prevenire gli attacchi informatici, ma non stanziano fondi sufficienti per affrontare il problema. Sebbene nei sondaggi condotti dalla NASCIO i responsabili informatici degli Stati abbiano indicato la sicurezza informatica come la loro massima priorità per nove anni consecutivi, gli Stati destinano a tale settore solo dall’1% al 3% dei propri bilanci informatici e solo il 35% di essi prevede voci di bilancio specifiche per la sicurezza informatica.
«È davvero un pessimo risultato rispetto al settore privato», afferma Pincus. «Alcune aziende della classifica Fortune 500 stanno destinando dal 20% al 30% dei propri budget IT alla sicurezza informatica, poiché comprendono l’urgenza della minaccia.»
Alan Shark, direttore esecutivo del Public Technology Institute, afferma che, anziché considerare la sicurezza informatica come un aspetto secondario, i responsabili informatici (CIO) a livello statale e locale devono integrarla in tutte le iniziative di trasformazione digitale e di gestione delle informazioni . Una parte dovrebbe essere destinata alle tecnologie moderne, quali la sicurezza dei dati " endpoint " e gli strumenti di backup e ripristino, afferma. Tuttavia, le organizzazioni devono anche valutare e investire in corsi di formazione sulla sensibilizzazione alla sicurezza informatica per affrontare il fattore umano, che spesso rappresenta l’anello più debole della sicurezza informatica, come sottolinea Shark.
[Leggi anche: Per migliorare la sicurezza informatica, valorizzate il vostro personale]
Gli esperti raccomandano di integrare i programmi finanziati dall’ARPA con soluzioni volte a promuovere una buona igiene informatica . Tra questi figurerebbero gli investimenti in strumenti destinati a:
- L’applicazione continua delle patch per le vulnerabilità, un aspetto che le agenzie spesso trascurano.
- Gestione automatizzata e delle configurazioni per risparmiare tempo e denaro, aumentando al contempo l’efficienza e il livello di sicurezza informatica.
- Applicazione del modello “zero-trust” ( ), in base al quale ogni dispositivo che tenti di accedere a una rete viene considerato una potenziale minaccia, con l’obiettivo di proteggere le reti informatiche da intrusioni dolose.
- Creazione e monitoraggio di protocolli di risposta agli incidenti e di gestione degli incidenti , al fine di ridurre il tempo di permanenza degli hacker e minimizzare l’esfiltrazione dei dati.
«Se state procedendo alla modernizzazione, investite subito», esorta Shark. «Lo faccia e sappia che il suo investimento le garantirà un reddito per diversi anni, il che è meglio di quanto probabilmente abbia oggi.»
Affrontare lo sgomento dei cittadini
John Quinn, CIO e segretario per i servizi digitali dello Stato del Vermont, sta compiendo un ulteriore passo avanti includendo requisiti di sicurezza informatica — quali la protezione contro l’ endpoint , la protezione e risultati soddisfacenti nei test di penetrazione — in tutti i contratti con i fornitori relativi ai progetti finanziati dall’ARPA sotto la sua supervisione.
«Senza questi fondi, la modernizzazione del DMV non sarebbe in corso.»John Quinn, responsabile informatico (CIO) e segretario per i servizi digitali dello Stato del Vermont
Attingendo a 66 milioni di dollari dei 1,3 miliardi di dollari stanziati dallo Stato nell’ambito dei fondi ARPA destinati all’IT, Quinn spera di porre rimedio, in modo sicuro ed efficace, a molte delle esperienze più fastidiose che i cittadini vivono a contatto con l’amministrazione statale. Una parte dei fondi, ad esempio, contribuirà a modernizzare l’hardware e il software su cui si basa il Dipartimento dei Veicoli a Motore. Nel pieno di una pandemia, in cui il lavoro a distanza è all’ordine del giorno, ciò comporterebbe l’eliminazione delle 10 operazioni cartacee che solitamente si verificano durante un’operazione semplice come il rinnovo di una registrazione.
Un’altra parte dei fondi verrebbe destinata all’ammodernamento dei mainframe, ormai obsoleti da decenni, che sono notoriamente lenti nell’elaborazione e nell’invio degli assegni di disoccupazione da parte del Dipartimento del Lavoro dello Stato. Il Vermont sta inoltre implementando un’unica soluzione di gestione delle relazioni con i clienti (CRM) per coordinare meglio i 189 processi e sistemi coinvolti nell’erogazione dei servizi ai residenti. In definitiva, Quinn ritiene che i finanziamenti dell’ARPA miglioreranno notevolmente l’esperienza dei cittadini.
«Senza questi fondi, le interfacce utente non verrebbero aggiornate in questo momento e la modernizzazione della Motorizzazione non sarebbe in corso», afferma. E c’è un vantaggio in più: l’investimento di oggi darà i suoi frutti domani. «Queste cose hanno ripercussioni a lungo termine sullo Stato.»
A livello locale, i finanziamenti dell’ARPA stanno favorendo un nuovo approccio al ruolo della tecnologia, sia dal punto di vista operativo che finanziario. La città di Alexandria, in Virginia, ad esempio, sta compiendo un’iniziativa davvero notevole. Sta utilizzando una quota di 60 milioni di dollari dei finanziamenti ARPA per scavare 40 miglia di trincee destinate alle nuove linee a banda larga in fibra ottica, al fine di migliorare il collegamento tra gli uffici comunali e quelli scolastici. Tuttavia, finché i fossati rimarranno aperti, il Comune stipulerà anche un contratto con un fornitore di servizi Internet (ISP) per interrare una seconda linea volta a garantire la fornitura del servizio ai residenti che ne sono attualmente privi.
Ciò che rende innovativa questa iniziativa è il fatto che la città potrebbe potenzialmente trarne un guadagno da tale accordo.
«Chiunque intenda collaborare con noi deve essere disposto a garantire l’accesso a ogni strada della città», afferma Laura Triggs, vicesindaco di Alexandria. «Stiamo fornendo loro la struttura di base affinché possano mettere insieme il tutto.»
