Zephyrnet-logo

De vergrijzing van IT vormt een last voor leiders van het Pentagon die op zoek zijn naar verandering, zegt Dahut van Google

Datum:

WASHINGTON – Een week nadat Karen Dahut op de Association of the US Army-conventie digitale transformatie en investeringen in informatietechnologie had besproken, stond ze weer op het podium. Deze keer was het echter op eigen terrein: het Google Public Sector Forum.

Dahut leidt Google Public Sector, gelanceerd in juni 2022 om zich te richten op de modernisering van de overheid en de technologiegerichte behoeften van de nationale veiligheid. Ze werkte eerder als voorzitter van Booz Allen Hamilton mondiale defensiesector.

Dahut ging met C4ISRNET aan de zijlijn van het forum van 17 oktober zitten om haar ervaringen met het bedrijf, de adoptie van kunstmatige intelligentie en de cloud door de overheid, en het steeds veranderende cyberlandschap te bespreken. Google Public Sector maakte dezelfde dag bekend dat het samenwerkte met Accenture Federal Services aan een cybersecurity center of Excellence.

Delen van interview hieronder zijn aangepast voor lengte en duidelijkheid.

Hoe staat Google Public Sector er iets meer dan een jaar na de lancering voor? Wie of wat waren enkele van de grootste aandachtsgebieden?

Ik heb het afgelopen jaar echt rondgereisd, klanten en potentiële klanten bezocht. Er zijn drie dingen die ze volmondig zeggen die ze nodig hebben en willen.

Eén daarvan is dat ze snel moeten handelen. Ze moeten moedig te werk gaan en de overstap maken van de verouderde IT.

Twee is dat ze ingebouwde beveiliging nodig hebben. Ik weet niet of je het gezien hebt Mandy CEO Kevin Mandia sprak vanmorgen eerder, maar het aantal cyberincidenten verviervoudigt, het aantal zero-day-incidenten groeit gewoon buitengewoon, en onze klanten in de publieke sector ervaren dat en zien dat. Ze hebben ingebouwde beveiliging nodig.

Het laatste is dat ze dit niet zelf willen doen; ze hebben echt sterke technologiepartners nodig om hen te ondersteunen.

Ik gebruik dat als basis om te zeggen dat we echt proberen tegemoet te komen aan de behoeften van onze klanten in de publieke sector. We brengen de moderne cloud op tafel, en brengen een IL5-compatibele cloud die echt gedifferentieerd is, omdat we de Amerikaanse Google Cloud volledig bij IL5 accrediteren en er beveiliging en AI in het ontwerp zijn ingebouwd. Standaard is beveiliging ingebouwd.

Wat we echt bij onze klanten hebben gepromoot, is dat we de juiste partner voor u zijn. Wij zijn de snelst groeiende wolk in de industrie om een ​​reden. We willen u deze cloud en deze functiesets bieden om u echt te helpen, of het nu gaat om beveiligingsuitdagingen die u heeft of om digitale transformatie met behulp van AI.

Hoe goed adopteren overheids- en defensieorganisaties de cloud, zoals de Joint Warfighting Cloud Capability, volgens uw ervaring? Wat kan er nog meer gedaan worden?

In de eerste plaats is het nogal variabel, afhankelijk van de technologieleiders die leiding geven aan de verschillende instanties, hoe snel ze naar de cloud zijn overgestapt. Ik denk dat het aantal binnen de gehele overheid ergens minder dan 20% ligt dat daadwerkelijk naar de cloud is overgestapt en de cloud op een zinvolle manier gebruikt.

De JWCC is een geweldig contractvoertuig, toch? Het is een contractvoertuig waar het hele ministerie van Defensie toegang toe heeft en gebruik van kan maken. Maar de technologieleiders binnen de agentschappen moeten in de eerste plaats beloven dat ze dat willen ga naar de cloud en ze willen de cloud, AI en beveiliging gebruiken als een manier om te moderniseren of digitaal te transformeren.

Je was bij AUSA. Als je kijkt naar de manier waarop het leger de cloud evalueert, overschakelt naar een organisatie met meerdere clouds, echt AI adopteert en gebruiksscenario's ontwikkelt om de missie te versnellen, is dat superspannend.

Er zijn andere bureaus die nog lang niet zo ver zijn, dus het verloopt eigenlijk continu, afhankelijk van met wie je praat.

Hoe heeft uw defensie-ervaring (bijvoorbeeld bij Booz Allen) de activiteiten van Google Public Sector tot nu toe bepaald?

Ik heb heel lang het defensiebedrijf bij Booz Allen geleid. En wat ik weet dat waar is, is dat er veel echt serieuze defensieleiders zijn die willen moderniseren en snel willen handelen.

Ik denk dat ze gebukt gaan onder verouderde IT- en technische schulden die ze niet in één begrotingsjaar kunnen oplossen. Ze hebben gevestigde providers die super agressief zijn. Dus hoe kunnen ze dat overwinnen? En ten derde is er een risicoparadigma rond technologie, en vooral AI, dat moet worden overwonnen.

Zoals Jinyoung Englund vanochtend op het podium zei – zij is hoofd strategie van het directoraat Algoritmische Oorlogvoering van het hoofdbureau voor digitale en AI – schuilt overal een risico in.

Laten we niet verwikkeld raken in het evalueren van alle risico's. Laten we een aantal gebruiksscenario's kiezen die niet ingewikkeld zijn en die geen hoog risico voor uw organisatie met zich meebrengen. Misschien is het een back-office-gebruiksscenario, misschien is het een beveiligingsgebruiksscenario. Het is iets. Laten we op die manier beginnen.

Mijn advies aan al onze klanten is: 'Ga aan de slag en handel snel.'

Nu, tot het punt dat je maakte over het maken van een onderscheid tussen een integrator en een Google, denk ik dat het integrators zijn bezit een groot deel van de dollars die jaarlijks aan technologie worden besteed. Het is ons doel om zeer nauw samen te werken met integrators en partner-first te zijn, zodat we hen echt kunnen helpen de beste technologie in hun soort naar hun klanten te brengen.

Hoe zou u de huidige stand van zaken op het gebied van AI beoordelen, vooral voor uw overheids- of defensieconsumenten?

Welnu, ik zal een back-up maken en zeggen dat de stand van zaken op het gebied van AI wereldwijd is dat commerciële bedrijven het zeer, zeer snel adopteren. Ik denk dat dit je iets zou moeten vertellen over nr. 1, het economische voordeel dat het oplevert, evenals het missievoordeel dat het oplevert.

Een aanzienlijk aantal van onze commerciële bedrijven experimenteert niet met AI, maar implementeert en adopteert het. Wanneer we die gesprekken voeren met federale, staats- en lokale klanten, zeggen we: 'Laten we een aantal van de gebruiksscenario's nemen die we in onze commerciële sector zien, en laten we ze gewoon toepassen en gebruiken in de overheidssector. ,' omdat we denken dat er niet veel risico's zijn in sommige van deze bewezen gebruiksscenario's.

Nu, waar ze worden uitgedaagd, is dat ze dat in sommige gevallen ook zijn nog niet overgestapt naar de cloud. Om de voordelen van AI echt te kunnen benutten, moet je in de cloud zijn, want daar zit de rekenkracht.

Soms moeten ze een back-up maken en zeggen: oké, om te kunnen doen wat bedrijf A, B of C doet, moeten we eerst overstappen naar de cloud, om onze gegevens in de cloud te krijgen, om onze gegevens te kunnen benutten. onderneming om AI toe te passen.

Het is misschien een langer traject voor hen, maar het is nog steeds heel goed te doen.

Wat is de oorzaak van die adoptievertraging tussen de particuliere en de publieke sector? Het ministerie van Defensie wordt al een tijdje geplaagd vanwege de trage adoptie van nieuwe technologie.

Ik denk dat dit is waar ik het eerder over had.

Het zijn technische schulden. Ze moeten naar de cloud verhuizen en daar snel komen. Zijn een risicogesprek dat ze hebben.

Het is geweldig om prototypes te maken, maar ze hebben ook een schaalprobleem. Je moet dus overstappen van prototypes en pilots naar echte, geschaalde implementaties. En die schaal binnen DoD is een heel dramatisch andere schaal. Dus gebruik maken van de lessen die zijn geleerd van een groot Fortune 50-bedrijf – hoe hebben ze dat gedaan – en diezelfde aanpak toepassen.

Wat vindt u van de verschuiving naar zero-trust cyberbeveiliging? Vindt u dat het net zo kogelvrij of revolutionair is als sommige functionarissen beweren?

Google is een zero trust-bedrijf. We zijn een zero-trust bedrijf geworden, we waren echt de pioniers in zero trust, want we zijn in 2008, 2009 gehackt. Bekend verhaal. Wij kunnen u de YouTube-links sturen.

Maar wij, Google, besloten op dat moment dat we een geheel andere beveiligingsarchitectuur moesten adopteren, omdat dit een existentiële bedreiging voor het bedrijf vormde. Wij hebben de afgelopen 13 jaar echt en Zero Trust over de hele linie implementeren.

Het begint met identiteit en toegang. Dat is soms heel moeilijk voor de overheid om er achter te komen.

Als ik u als gebruiker kan identificeren – wat uw juiste toegangen zijn en of u achter de computer zit waar u zegt dat u zit – is dat de trifecta van beveiliging. Geloof ik nu dat iemand op een gegeven moment een manier zou vinden om daarin te hacken? Heel waarschijnlijk. Maar op dit moment is het de veiligste architectuur die er is.

Daarom werken we eigenlijk samen met DoD help hen na te denken over hun zero-trust-architectuur en hoe ze ernaartoe konden verhuizen.

Het is niet makkelijk. Ik bedoel, Google is hier al een lange tijd naartoe gemigreerd, en we bevinden ons nu in die architectuur. Het kost tijd, moeite en middelen om er echt alles aan te doen om het goed te doen.

Is zero trust geschikt voor iedereen, voor commerciële bedrijven en deze enorme overheidsinstanties?

De manier waarop ik over de overheid en overheidstransformatie denk, moet je in zijn afzonderlijke delen beschouwen. Als je het in het grote geheel bekijkt, lijkt het overweldigend.

Ik praat altijd met onze klanten over wat de eerste stap is die u vandaag kunt zetten om te moderniseren. Ik weet dat als je twintig jaar uitgaat, dit is waar je wilt zijn. Maar laten we teruggaan naar vandaag: wat is de eerste stap die u zou zetten? Laten we die stap zetten.

Misschien is de eerste stap de overstap naar de cloud. Als u zich eenmaal in de cloud bevindt, beveiligt u uw gegevens op een veilige manier, zodat de hele onderneming die gegevens kan gebruiken. Dus, gewoon die stapsgewijze stappen nemen, maar met een gedurfde visie.

'Is zero trust geschikt voor iedereen?' is uw vraag. Ik weet niet of het voor iedereen goed is, maar ik weet ook niet dat het niet voor iedereen goed is.

Als je kijkt naar het aantal beveiligingsincidenten dat we als bedrijf hebben gehad sinds we daarheen zijn verhuisd, is dat geen enkele. Wat is de waarde van het kunnen beveiligen van uw onderneming op een manier waarop u 's nachts slaapt?

Colin Demarest is verslaggever bij C4ISRNET, waar hij verslag doet van militaire netwerken, cyber en IT. Colin deed eerder verslag van het Department of Energy en zijn National Nuclear Security Administration - namelijk het opruimen van de Koude Oorlog en de ontwikkeling van kernwapens - voor een dagblad in South Carolina. Colin is ook een bekroonde fotograaf.

spot_img

Laatste intelligentie

spot_img