En tant que DSI pour l’État du Missouri, Jeff Wann a eu les mains pleines pour essayer de construire le type d’infrastructure d’application nécessaire pour fournir la qualité de service numérique que les citoyens d’aujourd’hui attendent de plus en plus.
Ce n’est pas qu’il n’est pas doté en personnel pour cela ou que la législature d’État ne souhaite pas catapulter les systèmes informatiques gouvernementaux au XXIe siècle. C’est que bon nombre des plus de 800 bureaux du personnel se trouvent dans des zones rurales où la connectivité haut débit par fibre optique est limitée ou inexistante. Et le budget de l’État n’a tout simplement jamais été là pour surmonter ce problème courant.
Ainsi, lorsque le président Biden a signé l’ American Rescue Plan Act (ARPA) de 1,9 trillions de dollars en mars, l’État du Missouri a eu l’occasion de faire finalement quelque chose à ce sujet.
Le projet de loi de relance Covid-19 comprend 350 milliards USD de financement d’urgence pour les gouvernements étatiques, locaux, territoriaux et tribaux. Bien qu’une grande partie de cette situation soit destinée à répondre aux besoins courants tels que la réparation des autoroutes, les salaires des forces de l’ordre, les subventions universitaires et la distribution des vaccins, une partie de ces besoins serait également réservée à la maintenance et aux mises à niveau informatiques dans tout le pays.
Wann était ravi.
« Beaucoup de Missouri (37 %) sont ruraux, et beaucoup de nos bureaux dans ces régions n’ont pas un accès haut débit approprié », déclare-t-il. « Lorsque le financement ARPA est arrivé, l’État l’a considéré comme transformationnel. C’était le genre d’opportunité unique qui vous permettait de faire des investissements très importants que vous ne pouviez pas normalement faire. »
Une attaque à six volets
Bien que les États-Unis soient un leader mondial dans la fourniture d’une connectivité Internet aux masses, environ 19 millions d’Américains, soit 6 % de la population, manquent d’accès de base, selon le huitième rapport d’avancement de la FCC sur le haut débit. Le problème est pire dans les zones fortement rurales, où 22,3 % des Américains manquent d’accès haut débit, contre 1,5 % dans les centres urbains. Pensez à des États comme l’ Arkansas, le Mississippi et l’Alabama.
« C’était le genre d’opportunité unique qui vous permet de faire des investissements très importants que vous ne pouviez pas normalement faire. »Jeff Wann, DSI, État du Missouri
Si le service Internet n’est pas disponible pour les résidents, il peut également ne pas être disponible pour les bureaux gouvernementaux dans ces zones. C’est quelque chose que les chefs d’État et de ville espèrent changer avec les fonds ARPA.
Dans le cadre de la facture d’infrastructure de Biden, environ 42,45 milliards USD devraient être mis de côté pour mettre à niveau la connectivité haut débit. Au niveau de l’État, le gouvernement californien Gavin Newsom a signé un projet de loi de 6 milliards USD en juillet pour étendre le haut débit à l’ensemble de l’État. Et dans le Missouri, la division informatique de l’État a proposé un programme agressif à six volets qui créera un hub numérique pour faciliter l’obtention des services gouvernementaux, comme la commande d’une pizza à partir d’une application téléphonique. Ces améliorations seront étendues aux résidents du Missouri grâce à l’expansion du haut débit.
L’initiative tirerait parti de 117 millions USD de fonds ARPA pour développer des technologies de soutien, notamment : cartographie du parcours pour suivre la progression des applications (similaire à la manière dont les consommateurs peuvent surveiller le statut des pizzas au fur et à mesure qu’elles sont fabriquées, quittent le magasin et sont livrées) ; alertes pour envoyer des mises à jour aux appareils ; orchestration du workflow pour harmoniser des systèmes disparates ; ajustements informatiques pour rendre le transfert de données plus rapide, plus efficace et plus précis ; et mesures en temps réel pour suivre les performances de tout.
« Nous nous dirigeons vers une expérience citoyenne totalement nouvelle dans le cadre de nos relations avec le gouvernement d’État », déclare M. Wann. « C’est l’objet de notre transformation numérique dans l’État du Missouri. »
Faire de la cyberhygiène une partie intégrante du plan
Alors que les gouvernements étatiques et locaux mettent clairement des fonds ARPA à utiliser pour les services numériques de priorité absolue, certains experts du secteur craignent de ne pas prêter suffisamment d’attention à une autre priorité absolue : la cybersécurité.
Trop souvent, les agences gouvernementales choisissent par défaut d’acheter les technologies les moins coûteuses pour gérer, surveiller et protéger leurs actifs informatiques. C’est particulièrement le cas des services qui n’ont pas encore été confrontés au fléau des ransomware s. Ils manquent souvent de visibilité sur les appareils, ou qui, peuvent accéder à leurs réseaux à tout moment. En fait, un récent audit général des inspecteurs du Département d’État ne pouvait pas représenter 60 % des employés qui avaient accès à des documents classifiés, une situation, selon les auditeurs, qui « pourrait causer de graves dommages à la sécurité nationale ».
Matt Pincus, directeur des affaires gouvernementales pour la National Association of State Chief Information Officers (NASCIO), déclare que les agences ont de bonnes intentions lorsqu’il s’agit de prévenir les cyberattaques, mais ne consacrent pas suffisamment de dollars budgétaires au problème. Bien que les DSI d’État aient classé la cybersécurité comme leur priorité absolue dans les enquêtes NASCIO pendant neuf années consécutives, les États n’y allouent que 1 % à 3 % des budgets informatiques, et seuls 35 % d’entre eux ont des postes dédiés dans leurs budgets pour la cybersécurité.
« C’est vraiment mauvais par rapport au secteur privé », déclare Pincus. « Certaines entreprises du Fortune 500 allouent 20 à 30 % des budgets informatiques à la cybersécurité, car elles comprennent l’urgence de la menace. »
Alan Shark, directeur exécutif de l’Institut de technologie publique, déclare qu’au lieu de faire de la cybersécurité une réflexion après coup, les DSI étatiques et locaux doivent l’intégrer à tous les efforts de transformation numérique . Une partie devrait être consacrée aux technologies modernes, telles que la sécurité des données des endpoints, ainsi qu’aux outils de sauvegarde et de récupération, explique-t-il. Mais les organisations doivent également explorer et investir dans la formation de sensibilisation à la cybersécurité pour couvrir l’élément humain, qui est souvent le maillon le plus faible de la cybersécurité, conseille Shark.
[Lire également : Pour améliorer la cybersécurité, responsabilisez vos employés]
Les experts recommandent de compléter les programmes financés par l’ARTA par des solutions favorisant une bonne cyberhygiène. Il s’agirait notamment d’investir dans des outils pour :
- L’application continue de correctifs de vulnérabilité, un domaine que les agences négligent fréquemment.
- Gérer automatiquement les configurations pour économiser du temps et de l’argent tout en augmentant l’efficacité et la posture de cybersécurité.
- L’application du modèle Zero Trust, où chaque appareil qui tente de se connecter à un réseau est traité comme une menace potentielle, dans le but de sécuriser les réseaux informatiques contre les intrusions malveillantes.
- Créer et suivre des protocoles de réponse aux incidents afin de réduire le temps de séjour des pirates informatiques et de minimiser l’exfiltration des données.
« Si vous vous modernisez, investissez maintenant », exhorte Shark. « Faites-le simplement et sachez que votre investissement vous portera pendant un certain nombre d’années, ce qui est meilleur que ce que vous avez probablement aujourd’hui. »
Répondre à la consternation citoyenne
John Quinn, DSI et secrétaire des services numériques pour l’État du Vermont, va plus loin en incluant des exigences de cybersécurité, telles que la protection des endpoints et des scores de test de pénétration satisfaisants, dans tous les contrats de fournisseurs pour les projets pris en charge par l’ARTA sous sa surveillance.
« Sans ces fonds, la modernisation de la DMV ne se produirait pas. »John Quinn, DSI et secrétaire des services numériques, État du Vermont
Tirant parti de 66 millions USD des 1,3 milliards USD de financement ARPA de l’État pour l’informatique, Quinn espère inverser de manière sécurisée et efficace bon nombre des expériences les plus aggravantes que les citoyens ont avec le gouvernement de l’État. Une partie de l’argent, par exemple, aidera à moderniser le matériel et les logiciels qui alimentent le Département des véhicules motorisés. En pleine pandémie, où le nom du jeu est distant, cela comprend l’élimination des 10 touches papier qui se produisent généralement pendant quelque chose d’aussi simple que le renouvellement d’une inscription.
Une autre partie des fonds consisterait à mettre à niveau les mainframes vieux de plusieurs décennies, qui sont notoirement lents à traiter et à expédier les vérifications de chômage du ministère du Travail de l’État. Le Vermont met également en œuvre une solution unique de CRM (Customer Relationship Management) pour mieux orchestrer les 189 processus et systèmes impliqués dans le service aux résidents. En fin de compte, Quinn pense que le financement de l’ARPA améliorera considérablement les expériences des citoyens.
« Sans ces fonds, les interfaces utilisateur ne seraient pas mises à niveau pour le moment, et la modernisation de la DMV ne se produirait pas », dit-il. Et il y a un bonus : l’investissement d’aujourd’hui récoltera des dividendes demain. « Ces choses ont des effets à long terme sur l’État. »
Au niveau local, le financement de l’ARPA permet une nouvelle réflexion sur le rôle de la technologie, tant sur le plan opérationnel que financier. La ville d’Alexandria, en Virginie, par exemple, fait quelque chose de remarquable. Elle utilise une part de 60 millions USD de financement ARPA pour creuser 40 miles de tranchées pour de nouvelles lignes à large bande à fibre optique afin de mieux connecter les bureaux municipaux et scolaires. Mais alors que les fossés sont ouverts, la ville conclura également un contrat avec un fournisseur d’accès à Internet (FAI) pour enterrer une deuxième ligne pour fournir un service aux résidents mal desservis.
Ce qui rend l’initiative nouvelle, c’est que la ville pourrait potentiellement gagner de l’argent grâce à cet arrangement.
« La personne qui s’associe à nous doit être disposée à donner accès à toutes les rues de la ville », déclare Laura Triggs, directrice municipale adjointe d’Alexandria. « Nous fournissons le squelette pour qu’ils puissent tout connecter. »
