首页 > 资讯 > 科技 > 正文
2022-02-03 14:51

访谈:华盛顿州首席信息官比尔·基霍谈基础设施、网络安全等问题

威廉·"比尔"·基霍,华盛顿州首席信息官。(华盛顿州图片)

今年8月,当威廉•“比尔”•基霍(William“Bill”Kehoe)开始担任华盛顿州首席信息官一职时,他面临着一大堆问题,从网络安全问题到宽带权益缺口。

这位贡萨加大学(Gonzaga University)的毕业生最近(虚拟地)与GeekWire的特约编辑迈克·刘易斯(Mike Lewis)坐下来谈论了他2022年的优先事项。Kehoe有多年管理州和地方政府信息技术部门的经验,包括在洛杉矶担任CIO,在西雅图担任King County的信息部门主管。

为了篇幅和清晰度,这篇采访经过了编辑。

温伯格:根据参议员帕蒂·默里办公室的说法,基础设施法案将给华盛顿州带来至少1亿美元,可能更多。它将资助的项目之一是改善宽带接入。我想听听你对华盛顿州宽带接入的看法。

Kehoe:在来到华盛顿州之前,我在洛杉矶县领导了一项数字资产和战略规划工作。所以我有一些经验来帮助解决数字鸿沟的问题。

有三个支柱的数字鸿沟,或数字权益,我认为是非常重要的。宽带是其中之一——那就是接入互联网。这包括最后一英里。解决方案因社区而异,取决于需求。

然后是对设备的需求。如果一个家庭没有宽带接入,他们可能没有设备。如果他们有设备,他们可能不知道如何使用这些设备。这就是数字化扫盲和社区项目的帮助所在。

我认为,在宽带方面,我们的商务部将与我们和该州的其他机构合作,以满足需求,我认为他们已经安排了一些项目。然后,我们还将研究这类更广泛的数字资产。但就基础设施资金的其他用途而言,我知道我们可能会在网络安全和我们的需求方面得到一些帮助。

温伯格:这就涉及到我的下一个关于网络安全的问题。已经写了很多关于华盛顿和就业保障的问题你认为华盛顿州和网络安全存在什么问题?其次,如何。如何解它?

基霍:我认为,我们在很多方面都看到,全国各地的欺诈和攻击手段越来越复杂,网络钓鱼邮件越来越复杂,越来越难以捕捉。

我们正在努力克服的一个主要问题是,传统上,在联邦州,每个机构都有自己的IT部门,并在做自己的安全控制,把[通用的]工具放在适当的位置。一些机构在这方面做得很好,而另一些机构没有足够的人员或资金或成熟度来真正处理复杂的网络攻击。

我们正在做的是,我们已经在这个州启动了一个相当积极的企业安全项目,我们正在到位的服务——端点安全——以及其他工具和控制。

我们正努力扭转局面,加入企业安全项目,并在检测方面更加主动,加强监控和补救措施。我觉得我们已经开始打好基础了。我们还有很多工作要做。

位于奥林匹亚的华盛顿州立法机关。(Flickr照片/数学老师)

温伯格:当你们的安全主管调查这一特定的数据泄露事件时,具体的分析是什么?国家有什么根本性的错误吗?或者这只是那些意想不到的、非常复杂的攻击之一,真的很难以任何方式预防?

基霍:再说一遍,我不知道具体的细节。但我可以告诉你,我所听到的以及我所做的调查。我们的安全办公室和中情局通力合作,试图找出问题,但事情发生得很快。但是对于任何类似的漏洞,或任何事件,您都必须确保自己也理解问题所在。

需要进行一些分析。但从我收集到的所有信息来看,人们真的一直在关注这个问题。我们作为一个社区来调查这个问题,并在适当的地方添加了额外的控制,情况总是这样,对吗?我认为他们在这方面做得很好,并确保他们了解问题所在。系统所有者尽可能快地把控制到位,以防止任何进一步的事故。

温伯格:从计算机安全的角度来看,这是国家外包的,还是国家内部做的,还是两者兼而有之?

基霍:这些工具来自私营企业和安全组织。我们有一些外部组织协助我们进行监测和检测。我们的网络安全办公室也有员工与那些外部供应商合作。所以我们两者都有。但就平台和工具而言,这些都是我们通过合同和订阅从外部组织,安全组织获得的东西。所以这是一种混合类型的环境。

温伯格:根据州长和您的说法,您作为首席信息官的工作是什么?你应该在a点上做什么关于这一切?

基霍:我需要在企业服务这一运动中为各机构提供领导,并确保这些服务运行良好,确保它们具有高度的卓越和质量,并确保我们正朝着我所说的积极主动的安全姿态前进。这是一个重大的责任。在我进入这个职位的过程中,州长让我非常清楚,安全是一个很高的期望。[国家]安全官员向我报告。我们正在与所有的机构合作,致力于这个企业安全服务和项目。

温伯格:就业安全黑客事件发生在一个拥有大量技术人才的州,你对此感到惊讶吗?在科技界有一些批评,说华盛顿州虽然有大量的人才,但在科技方面做得并不好。你对此有何反应?

基霍:我认为我们确实有天赋。人们对现有的遗留系统和维护给予了很多关注。我在这里的倡议之一是真正在华盛顿州创造更多的创新文化,在那里我们可以以更灵活的方式处理项目,我们有适当的资金机制,为高影响但时间框架短的项目提供资金。这对我们来说是一个巨大的机会去改变这种文化,进入更多的创新思维,这样我们就可以在一些项目上更快地前进。但这是一种文化转变。在新冠肺炎期间,我确实听到和看到了一些惊人的事情,它们发生得非常快,就快速提交申请而言。

温伯格:给我举个例子。你看到了哪些让你印象深刻的东西?

Kehoe:我看到有关COVID的信息正在向公众传播,比如可用的医院床位。还有接触者追踪类型信息,疫情在哪里,哪里有热点。所有这些都是非常重要的信息,以及(居民)可以在哪里进行检测。然后是关于疫苗的信息。这些都很重要。这发生得非常快。

然后在疫苗方面,疫苗的验证很快就完成了。我们的卫生机构与私营企业合作实现了这一目标。我们使用了一些来自加州的公共开源代码,俄勒冈州也使用了这些代码。这将给我们信心,让我们看到如何将其应用于其他领域。

温伯格:接受这份工作还开心吗?

凯赫:哦,当然。这是我的家乡,所以我要回到我开始的地方,把从金县和洛杉矶县学到的所有经验都应用到这里。我很喜欢这里的人。我希望我们能有所作为,让这个州走上正轨。

相关推荐