Îmbătrânirea IT îi împovărează pe liderii Pentagonului care caută schimbare, spune Dahut de la Google

Îmbătrânirea IT îi împovărează pe liderii Pentagonului care caută schimbare, spune Dahut de la Google

Nodul sursă: 2943448

WASHINGTON — La o săptămână după ce Karen Dahut a discutat despre transformarea digitală și investițiile în tehnologia informației la convenția Asociației Armatei SUA, a revenit pe scenă. De data aceasta, însă, a fost pe teren propriu: Forumul Google Public Sector.

Dahut conduce Google Public Sector, lansat în iunie 2022 pentru a viza modernizarea guvernului și nevoile tehnologice ale securității naționale. Anterior a lucrat ca președinte al Al lui Booz Allen Hamilton afaceri globale de apărare.

Dahut s-a adunat cu C4ISRNET în marginea forumului din 17 octombrie pentru a discuta despre experiența ei cu compania, adoptarea de către guvern a inteligenței artificiale și a cloud-ului și peisajul în continuă schimbare al ciberneticelor. Google Public Sector a anunțat în aceeași zi că colaborează cu Accenture Federal Services la un centru de excelență în securitate cibernetică.

Porțiuni de interviul mai jos au fost editate pentru lungime și claritate.

Cum se conturează Google Public Sector la puțin mai mult de un an de la lansare? Cine sau care au fost unele dintre cele mai mari domenii de interes?

Mi-am petrecut ultimul an, într-adevăr, călătorind, vizitând clienți și potențiali clienți. Sunt trei lucruri pe care le spun, răsunător, de care au nevoie și de care le doresc.

Una este că trebuie să se miște rapid. Trebuie să se miște cu îndrăzneală și trebuie să treacă din IT-ul moștenit.

A doua este că au nevoie de securitate încorporată. Nu știu dacă ai văzut CEO Mandiant Kevin Mandia a vorbit mai devreme în această dimineață, dar numărul de incidente cibernetice se multiplică de patru ori, numărul de incidente zero-day doar crește extraordinar, iar clienții noștri din sectorul public se confruntă cu asta și văd asta. Au nevoie de securitate integrată.

Apoi, ultimul lucru este că ei nu vor să facă asta singuri; au nevoie de parteneri tehnologici cu adevărat puternici care să îi sprijine.

Folosesc asta ca fundație pentru a spune că încercăm cu adevărat să răspundem acestor nevoi pentru clienții noștri din sectorul public. Aducând cloud-ul modern la masă, aducând un cloud compatibil IL5 care este cu adevărat diferențiat, deoarece acredităm US Google Cloud în întregime la IL5 și are securitate și AI construite prin proiectare. În mod implicit, securitatea este încorporată.

Ceea ce am evanghelizat cu adevărat cu clienții noștri este că suntem partenerul potrivit pentru tine. Noi suntem nor cu cea mai rapidă creștere în industrie pentru un motiv. Dorim să vă aducem acest cloud și aceste seturi de caracteristici pentru a vă ajuta cu adevărat, fie că este vorba de provocări de securitate pe care le aveți sau de a transforma digital folosind AI.

Din experiența dumneavoastră, cât de bine adoptă agențiile guvernamentale sau de apărare cloud, ceva de genul Joint Warfighting Cloud Capability? Ce se mai poate face?

În primul rând, este destul de variabil, în funcție de liderii tehnologici care conduc diferitele agenții, cât de repede au trecut în cloud. Cred că numărul este undeva mai mic de 20% în toate guvernele care au trecut efectiv la cloud și folosesc cloud-ul într-un mod semnificativ.

JWCC este un vehicul contractual excelent, nu? Este un vehicul contractual pe care tot Departamentul Apărării îl poate accesa și îl poate folosi. Dar liderii tehnologiei din interiorul agențiilor trebuie, în primul rând, să se angajeze că doresc trece la nor și doresc să folosească cloud-ul, inteligența artificială și securitatea ca o modalitate de modernizare sau transformare digitală.

Ai fost la AUSA. Dacă te uiți la modul în care Armata evaluează, într-adevăr, cloud-ul, trece la un tip de organizație multi-cloud, adoptă cu adevărat AI și dezvoltă cazuri de utilizare pentru a accelera misiunea, este super incitant.

Există și alte agenții care nu sunt la fel de departe, așa că într-adevăr rulează un continuum, în funcție de cine vorbiți.

Cum a influențat până acum experiența dumneavoastră în apărare – la Booz Allen, de exemplu – activitățile Google Public Sector?

Am condus afacerea de apărare la Booz Allen de foarte mult timp. Și ceea ce știu că este adevărat este că există o mulțime de lideri ai apărării cu adevărat serioși care doresc să se modernizeze și să se miște rapid.

Cred că sunt împovărați cu datorii IT și tehnice vechi pe care nu le pot rezolva într-un singur an bugetar. Au furnizori actuali care sunt super agresivi. Deci, cum pot depăși asta? Și apoi, în al treilea rând, există o paradigmă de risc în jurul tehnologiei și în special AI, asta trebuie depășit.

După cum a spus Jinyoung Englund pe scenă în această dimineață – ea este șeful de strategie pentru direcția de război algoritmic pentru biroul șef digital și AI – există riscuri în orice.

Să nu ne încurcăm în evaluarea tuturor riscurilor. Să alegem câteva cazuri de utilizare care nu sunt complicate, care nu creează un nivel ridicat de risc pentru organizația dvs. Poate este un caz de utilizare back-office, poate este un caz de utilizare de securitate. E ceva. Să începem așa.

Sfatul meu pentru toți clienții noștri a fost „începeți și treceți rapid”.

Acum, până la punctul pe care l-ați făcut despre a face o distincție între un integrator și un Google, cred că integratori deține o mulțime de dolari care sunt cheltuite anual pe tehnologie. Angajamentul nostru este de a colabora foarte strâns cu integratorii și de a fi partenerul în primul rând, astfel încât să îi putem ajuta cu adevărat să aducă clienților lor cea mai bună tehnologie.

Cum ați evalua starea IA în prezent, în special pentru consumatorii guvernamentali sau apărării?

Ei bine, voi reveni și voi spune că starea AI, la nivel global, este că companiile comerciale o adoptă foarte, foarte repede. Cred că asta ar trebui să vă spună ceva despre, numărul 1, beneficiul economic pe care îl oferă, precum și beneficiul misiunii pe care îl oferă.

Un număr semnificativ dintre companiile noastre comerciale nu experimentează cu inteligența artificială, ci o implementează și o adoptă. Când avem acele conversații cu clienții federali, de stat și locali, ne spunem: „Să luăm câteva dintre cazurile de utilizare pe care le vedem în sectorul nostru comercial și să le aplicăm și să le folosim în sectorul guvernamental. ,' pentru că credem că nu există prea multe riscuri în unele dintre acele cazuri de utilizare dovedite.

Acum, locul în care sunt provocați este, în unele cazuri, ei nu a trecut încă la nor. Pentru a profita cu adevărat de beneficiile AI, trebuie să fii în cloud, pentru că acolo este puterea de calcul.

Uneori trebuie să facă o copie de rezervă și să spună, OK, pentru a face ceea ce face Compania A, B sau C, trebuie mai întâi să facem tranziția la cloud, pentru a ne introduce datele în cloud, pentru a ne putea folosi datele. întreprindere să aplice IA.

Ar putea fi o cale mai lungă pentru ei, dar este încă foarte fezabil.

Care este cauza acestui decalaj de adoptare între sectorul privat și cel public? Departamentul Apărării a fost condamnat, pentru o vreme, pentru adoptarea lentă a noilor tehnologii.

Cred că despre asta am vorbit mai devreme.

Este o datorie tehnică. Trebuie să se mute în nor și să ajungă acolo rapid. este o conversație de risc pe care le au.

Este grozav să faci prototipuri, dar au și o problemă de scară. Așa că trebuie să treceți de la prototipuri și piloți la implementări reale, la scară. Și această scară în cadrul DoD este o scară foarte diferită. Așadar, valorificând lecțiile învățate de la o mare companie Fortune 50 – cum au făcut-o – și aplicând aceeași abordare.

Ce citiți despre trecerea la securitatea cibernetică fără încredere? Crezi că este la fel de antiglonț sau revoluționar așa cum spun unii oficiali?

Google este o companie cu încredere zero. Am devenit o companie zero-trust, am fost cu adevărat pionierii în zero trust, pentru că am fost piratați în 2008, 2009. Povestea binecunoscută. Vă putem trimite link-urile YouTube.

Dar noi, Google, am decis la acel moment că trebuie să adoptăm o arhitectură de securitate complet diferită, deoarece era o amenințare existențială pentru companie. Noi, în ultimii 13 ani, am adoptat cu adevărat și implementarea încrederii zero la nivel global.

Începe cu identitatea și accesul. Este un lucru foarte greu, uneori, pentru guvern să-și dea capul.

Dacă te pot identifica ca utilizator - care sunt accesele tale adecvate și că stai la computerul la care spui că stai - aceasta este trifecta securității. Acum, cred că, la un moment dat pe drum, cineva ar găsi o modalitate de a pătrunde în asta? Destul de posibil. Dar acum, este cea mai sigură arhitectură care există.

De aceea lucrăm, de fapt, cu DoD ajutați-i să se gândească la arhitectura lor zero-trust și cum s-ar putea muta la el.

Nu e usor. Adică, Google a migrat la aceasta de-a lungul unei perioade lungi de timp, iar acum ne aflăm în acea arhitectură. Este nevoie de timp, efort, resurse pentru a vă dedica cu adevărat pentru a face bine.

Încrederea zero este potrivită pentru toată lumea, pentru companiile comerciale și pentru aceste agenții guvernamentale masive?

Modul în care mă gândesc la guvernare și transformarea guvernului, dacă vrei, trebuie să o iei în bucăți. Dacă te uiți la ea cu imaginea de ansamblu, pare copleșitor.

Vorbesc mereu cu clienții noștri despre care este primul pas pe care îl puteți face astăzi pentru modernizare. Știu că dacă ieși în oraș 20 de ani, aici vrei să fii. Dar să revenim la azi: care este primul pas pe care l-ai face? Să facem acel pas.

Poate că primul pas este trecerea la nor. Apoi, odată ce vă aflați în cloud, asigurați-vă datele într-un mod securizat, astfel încât întreaga întreprindere să poată utiliza aceste date. Deci, doar luând acești pași trepți, dar cu o viziune îndrăzneață.

„Încrederea zero este potrivită pentru toată lumea?” este intrebarea ta. Nu știu că este potrivit pentru toată lumea, dar nici nu știu că nu este potrivit pentru toată lumea.

Dacă te uiți la numărul de incidente de securitate pe care le-am avut ca companie de când ne-am mutat acolo, nu este niciunul. Deci, care este valoarea de a vă putea asigura întreprinderea într-un mod în care dormiți noaptea?

Colin Demarest este reporter la C4ISRNET, unde acoperă rețelele militare, cyber și IT. Colin a acoperit anterior Departamentul de Energie și Administrația sa Națională de Securitate Nucleară - și anume curățarea Războiului Rece și dezvoltarea armelor nucleare - pentru un ziar din Carolina de Sud. Colin este, de asemenea, un fotograf premiat.

Timestamp-ul:

Mai mult de la Defense News Pentagon