Como director de sistemas de información (CIO) del estado de Misuri, Jeff Wann ha tenido mucho trabajo tratando de crear el tipo de infraestructura de aplicaciones necesaria para ofrecer la calidad de servicio digital que los ciudadanos de hoy en día esperan cada vez más.
No es que no cuente con el personal necesario para ello ni que la Asamblea Legislativa estatal no desee impulsar los sistemas informáticos de la Administración hacia el siglo XXI. El motivo es que muchas de las más de 800 oficinas del personal se encuentran en zonas rurales donde la conectividad de banda ancha por fibra óptica es limitada o inexistente. Y es que el presupuesto del Estado nunca ha sido suficiente para hacer frente a este problema tan extendido.
Así pues, cuando el presidente Biden firmó en marzo la Ley del Plan de Rescate Estadounidense « » (ARPA), por valor de 1.9 billones de dólares, , el estado de Misuri vio la oportunidad de hacer algo al respecto por fin.
El proyecto de ley de medidas de estímulo por la COVID-19 incluye 350 000 millones de dólares en fondos de emergencia destinados a los gobiernos estatales, locales, territoriales y tribales. Si bien gran parte de esos ingresos extraordinarios se destinará a cubrir necesidades habituales, como la reparación de carreteras, los salarios de las fuerzas del orden, las becas universitarias y la distribución de vacunas, una parte de los mismos también se reservará para el mantenimiento y las actualizaciones de los sistemas informáticos en todo el país.
Wann estaba encantado.
«Gran parte de Missouri (37%) es una zona rural, y muchas de nuestras oficinas en esas zonas carecen de un acceso adecuado a la banda ancha», afirma. «Cuando se concedió la financiación de la ARPA, el Estado lo consideró un cambio transformador». «Era el tipo de oportunidad única en la vida que le permite realizar inversiones muy importantes que, en circunstancias normales, no podría llevar a cabo».
Una estrategia de seis frentes
Aunque Estados Unidos es líder mundial en el suministro de conexión a Internet a la población en general, unos 19 millones de estadounidenses —lo que supone el 6 % de la población— carecen de acceso básico, según el Octavo Informe sobre los avances en la banda ancha de la FCC, « » (Acceso a Internet para todos), disponible en. El problema es más grave en las zonas eminentemente rurales, donde el 22.3 % de los estadounidenses carece de acceso a la banda ancha, frente al 1.5 % en los centros urbanos. Piense en estados como Arkansas, Misisipi y Alabama.
«. Era el tipo de oportunidad única en la vida que le permite realizar inversiones muy importantes que, en circunstancias normales, no podría llevar a cabo.»Jeff Wann, director de sistemas de información del Estado de Misuri
Si los residentes no disponen de servicio de Internet, es posible que tampoco lo tengan las oficinas públicas de esas zonas. Eso es algo que los responsables estatales y municipales esperan cambiar con los fondos de la ARPA.
Como parte del proyecto de ley de infraestructuras de Biden, se prevé que se destinen unos 42.45 000 millones de dólares a la mejora de la conectividad de banda ancha. A nivel estatal, el gobernador de California, Gavin Newsom, firmó en julio un proyecto de ley por valor de 6 000 millones de dólares para ampliar la cobertura de banda ancha en todo el estado. Y en Misuri, la división estatal de tecnologías de la información ha propuesto un programa ambicioso, estructurado en seis ejes, que creará un centro digital para que acceder a los servicios públicos resulte tan sencillo como pedir una pizza a través de una aplicación móvil. Esas mejoras se extenderán a los residentes de Misuri gracias a la ampliación de la red de banda ancha.
La iniciativa destinaría 117 millones de dólares de los fondos de la ARPA al desarrollo de tecnologías de apoyo, entre las que se incluyen: la elaboración de mapas de recorrido para el seguimiento del progreso de las solicitudes (de forma similar a como los consumidores pueden supervisar el estado de una pizza mientras se elabora, sale de la tienda y se entrega); alertas para enviar actualizaciones a los dispositivos; la coordinación de flujos de trabajo para armonizar sistemas dispares; ajustes informáticos para que la transferencia de datos sea más rápida, eficiente y precisa; y métricas en tiempo real para supervisar el rendimiento de todo el sistema.
«Estamos avanzando hacia una experiencia totalmente nueva para los ciudadanos a la hora de tratar con la Administración estatal», afirma el señor Wann. «De eso se trata precisamente nuestra transformación digital en el estado de Misuri».
Incorporar la higiene cibernética al plan
Si bien es evidente que los gobiernos estatales y locales están destinando los fondos de la ARPA a servicios digitales de máxima prioridad, a algunos expertos del sector les preocupa que no estén prestando la atención suficiente a otra prioridad fundamental: la ciberseguridad.
Con demasiada frecuencia, los organismos públicos optan por adquirir las tecnologías más baratas para gestionar, supervisar y proteger sus activos informáticos. Esto es especialmente cierto en el caso de los departamentos que aún no se han visto afectados por el ransomware « » . Con frecuencia carecen de visibilidad sobre qué dispositivos —o quiénes— podrían estar accediendo a sus redes en un momento dado. De hecho, una reciente auditoría realizada por los inspectores generales del Departamento de Estado no pudo dar cuenta de el 60 % de los empleados que tenían acceso a material clasificado, una situación que, según los auditores, «podría causar graves daños a la seguridad nacional».
Matt Pincus, director de asuntos gubernamentales de la Asociación Nacional de Directores de Informática Estatales (NASCIO), afirma que las agencias tienen buenas intenciones a la hora de prevenir los ciberataques, pero no están destinando suficientes fondos presupuestarios a este problema. Aunque los directores de sistemas de información (CIO) de los estados han calificado la ciberseguridad como su máxima prioridad en las encuestas de la NASCIO durante nueve años consecutivos, los estados solo le destinan entre el 1 % y el 3 % de sus presupuestos de tecnologías de la información, y tan solo el 35 % de ellos cuenta con partidas presupuestarias específicas para la ciberseguridad.
«Eso es realmente malo en comparación con el sector privado», afirma Pincus. «Algunas empresas de la lista Fortune 500 están destinando entre el 20 % y el 30 % de sus presupuestos de TI a la ciberseguridad, ya que son conscientes de la urgencia de la amenaza».
Alan Shark, director ejecutivo del Public Technology Institute, afirma que, en lugar de considerar la ciberseguridad como una cuestión secundaria, los directores de sistemas de información (CIO) estatales y locales deben integrarla en todas las iniciativas de transformación digital y de gestión de la información . Según él, una parte debería destinarse a tecnologías modernas, como la seguridad de los datos en los dispositivos finales, así como a herramientas de copia de seguridad y recuperación. Sin embargo, las organizaciones también deben estudiar e invertir en formación en materia de concienciación sobre la ciberseguridad para abordar el factor humano, que suele ser el eslabón más débil de la ciberseguridad, aconseja Shark.
[Lea también: Para mejorar la ciberseguridad, capacite a su personal]
Los expertos recomiendan complementar los programas financiados por la ARPA con soluciones que fomenten una buena higiene cibernética. Entre ellas se incluiría la inversión en herramientas destinadas a:
- La aplicación continua de parches para vulnerabilidades es un aspecto que las agencias suelen pasar por alto.
- Gestión automática de las configuraciones para ahorrar tiempo y dinero, al tiempo que se aumenta la eficiencia y se mejora el nivel de ciberseguridad.
- Aplicación del modelo «cero confianza» ( ), según el cual cada dispositivo que intenta conectarse a una red se considera una amenaza potencial, con el objetivo de proteger las redes informáticas frente a intrusiones maliciosas.
- Crear y supervisar protocolos de respuesta ante incidentes con el fin de reducir el tiempo de permanencia de los piratas informáticos y minimizar la filtración de datos.
«Si va a modernizarse, invierta ahora», insta Shark. «Simplemente hágalo y tenga presente que su inversión le servirá durante varios años, lo cual es mejor de lo que probablemente tenga hoy en día».
Abordar la consternación de los ciudadanos
John Quinn, director de sistemas de información (CIO) y secretario de servicios digitales del estado de Vermont, va un paso más allá al incluir requisitos de ciberseguridad —como la protección de terminales , y resultados satisfactorios en las pruebas de penetración— en todos los contratos con proveedores para los proyectos financiados por la ARPA que se encuentran bajo su supervisión.
«. Sin estos fondos, la modernización del DMV no sería posible.»John Quinn, director de sistemas de información y secretario de servicios digitales del Estado de Vermont
Al destinar 66 millones de dólares de los 1.3 000 millones de dólares de financiación de la ARPA que el Estado tiene para tecnologías de la información, Quinn espera poder subsanar de forma segura y eficaz muchas de las experiencias más frustrantes que tienen los ciudadanos con la Administración estatal. Una parte de los fondos, por ejemplo, se destinará a modernizar el hardware y el software que utilizan en la Dirección General de Tráfico. En plena pandemia, en la que el teletrabajo es la norma, esto implicaría eliminar los 10 trámites en papel que suelen producirse durante un proceso tan sencillo como la renovación de una inscripción.
Otra parte de los fondos se destinaría a modernizar los ordenadores centrales, que tienen ya varias décadas de antigüedad y son conocidos por su lentitud a la hora de procesar y enviar los cheques de desempleo del Departamento de Trabajo del estado. Vermont también está implantando una solución única de gestión de relaciones con los clientes (CRM) para coordinar mejor los 189 procesos y sistemas que intervienen en la prestación de servicios a los residentes. En definitiva, el señor Quinn considera que la financiación de la ARPA mejorará considerablemente la experiencia de los ciudadanos.
«Sin estos fondos, las interfaces de usuario no se estarían actualizando en estos momentos, y la modernización del DMV no se estaría llevando a cabo», afirma. Y hay una ventaja adicional: la inversión de hoy dará sus frutos mañana. «Esas cuestiones tienen repercusiones a largo plazo para el Estado».
A nivel local, la financiación de la ARPA está permitiendo plantearse de forma innovadora el papel de la tecnología, tanto desde el punto de vista operativo como financiero. La ciudad de Alexandria, en Virginia, por ejemplo, está llevando a cabo una iniciativa extraordinaria. Está destinando una parte de los 60 millones de dólares de la financiación del ARPA a la excavación de 40 millas de zanjas para nuevas líneas de banda ancha de fibra óptica, con el fin de mejorar la conexión entre las oficinas municipales y los centros escolares. No obstante, mientras las zanjas estén abiertas, el ayuntamiento también contratará a un proveedor de servicios de Internet (ISP) para que soterre una segunda línea con el fin de prestar servicio a los residentes que carecen de cobertura adecuada.
Lo que hace que esta iniciativa sea novedosa es que la ciudad podría obtener beneficios económicos gracias a este acuerdo.
«Quienquiera que se asocie con nosotros debe estar dispuesto a facilitar el acceso a todas las calles de la ciudad», afirma Laura Triggs, teniente de alcalde de Alejandría. «Les estamos proporcionando la estructura básica para que puedan encajar todas las piezas».
