.webp){kind=small}
· Tecnologia, Cibersegurança
Entenda: O deputado James Walkinshaw tem grandes planos para a extensa infraestrutura tecnológica do governo federal, incluindo a análise minuciosa das práticas de contratação da atual administração.
O deputado James Walkinshaw tem grandes planos para a extensa infraestrutura tecnológica do governo federal, incluindo a análise minuciosa das práticas de contratação da atual administração. Em uma extensa entrevista concedida à Nextgov/FCW e outros repórteres da GovExec, o congressista democrata da Virgínia afirmou que deseja ajudar a reconstruir a capacidade do governo federal após a ampla desestruturação promovida pelo Departamento de Eficiência Governamental — desde o fortalecimento das proteções do funcionalismo público e dos canais de talentos em tecnologia até o reforço das medidas de segurança cibernética em IA e a revitalização de ferramentas de supervisão como o scorecard FITARA e o FedRAMP.
"Estou começando a conversar com meus colegas sobre uma agenda abrangente e robusta para reconstruir a capacidade do governo federal, uma agenda de capacidade americana, na falta de um termo melhor", disse ele na entrevista de segunda-feira. “Obviamente, estamos nesta era pós-DOGE, onde, na minha opinião, muitos danos foram causados, com a perda de 300 mil funcionários federais”, disse ele, acrescentando que muitos dos funcionários perdidos em escritórios por toda a administração federal eram experientes em tecnologia e entendiam como suas agências funcionavam.
Seu plano, acrescentou, está focado em três pilares — talento, tecnologia e entrega — que se concentram em reconstruir uma força de trabalho federal fragilizada, acelerar a IA segura e a modernização tecnológica e pressionar as agências a medir o sucesso pela entrega efetiva de serviços e ferramentas de missão às pessoas, e não apenas pelo cumprimento das listas de verificação de supervisão.
Supervisão de contratados Walkinshaw disse que, se os democratas conquistarem a maioria na Câmara nas eleições de meio de mandato deste ano, haverá um “forte escrutínio das práticas de contratação” do atual governo Trump. Os contratos com os departamentos de Defesa e Segurança Interna estariam sujeitos a essa supervisão, afirmou.
O mesmo se aplicaria a quaisquer empreiteiras que doaram para a reforma do salão de baile da Casa Branca e outros projetos auxiliares impulsionados pelo governo Trump, acrescentou ele. “Aquelas empresas que continuaram a fazer as coisas conforme as regras, da maneira como faziam antes deste governo, talvez tenham perdido alguns negócios nos últimos dois anos, mas ficarão felizes por terem continuado a fazer as coisas conforme as regras”, disse Walkinshaw.
“Aquelas que jogaram conforme as regras de Trump… essas empresas e os contratos que receberam enfrentarão muito escrutínio. ” Grupos de fiscalização e democratas têm levantado questões recentemente sobre se empresas com interesses comerciais federais estão ajudando a financiar projetos apoiados por Trump enquanto também recebem ou buscam contratos governamentais.
O projeto do salão de baile da Casa Branca tornou-se um ponto crítico em particular, depois que vários relatórios e análises ligaram alguns doadores a grandes empreiteiras federais e levantaram preocupações sobre o anonimato dos doadores, as salvaguardas contra conflitos de interesse e o uso de fundos públicos.
Sobre contratos de defesa, Walkinshaw também criticou o que chamou de "fetichização" das empresas do Vale do Silício pela administração Trump, afirmando temer que a atual Casa Branca tenha se apoiado demais na cultura de startups para resolver problemas de tecnologia de defesa que também exigem supervisão constante, padrões de aquisição e gerenciamento básico de TI.
"Preocupo-me que, com esta administração, em particular, possa haver uma fetichização excessiva de um certo tipo de empresa, a startup do Vale do Silício", disse ele. Os comentários refletem um debate mais amplo em meio à iniciativa do governo Trump 2. 0 de incorporar rapidamente mais empresas de tecnologia comercial ao trabalho de segurança nacional, especialmente porque agências de defesa e civis buscam adquirir softwares, ferramentas de IA e outras tecnologias em evolução com mais agilidade.
Os defensores veem essa mudança como um desafio necessário aos sistemas de aquisição lentos e aos grandes contratantes tradicionais. Os críticos, no entanto, alertam que a velocidade e a cultura de startups não substituem as salvaguardas de aquisição, os requisitos de segurança cibernética, a manutenção a longo prazo e a supervisão de como essas ferramentas são realmente usadas.
Por dentro: "Estou começando a conversar com meus colegas sobre uma agenda abrangente e robusta para reconstruir a capacidade do governo federal, uma agenda de capacidade americana, na falta de um termo melhor", disse ele na entrevista de segunda-feira.
Walkinshaw, especialista em cibersegurança, observou que a Agência de Segurança Cibernética e de Infraestrutura (CISA) é um excelente exemplo de como o governo Trump promoveu cortes drásticos e, posteriormente, teve que reverter essa decisão. O quadro de funcionários da agência foi significativamente reduzido no último ano, em função de iniciativas voltadas para a eficiência e outras preocupações predominantes do Partido Republicano em relação à área de ciberdefesa.
O diretor interino da CISA, Nick Andersen, afirmou recentemente que a agência pretende contratar mais profissionais. cerca de 330 pessoas nos próximos meses. Na semana passada, o Secretário de Segurança Interna, Markwayne Mullin, disse que a unidade cibernética provavelmente precisa de cerca de 600 contratações e que pode levar um ano para contratá-las.
Mas o congressista argumentou que a reestruturação do quadro de funcionários será mais difícil do que muitos antecipam. “Não acho que haja muita reflexão de alto nível nos escalões mais altos dessas agências sobre os impactos negativos”, disse ele. “Reestruturar o quadro de funcionários da CISA é algo muito difícil de se fazer depois de ter atacado pessoas, abusado delas, denegrido seu serviço e depois dito ‘queremos que vocês queiram voltar’”.
A segurança cibernética há muito tempo conta com apoio bipartidário em Washington, mas a CISA tornou-se um alvo recorrente do escrutínio republicano por seu trabalho anterior no combate à desinformação relacionada às eleições. Desde o ano passado, autoridades do governo Trump têm buscado “reorientar” A missão da agência, argumentando que a CISA havia se desviado demais de seu conjunto de missões principais.
Em outras questões cibernéticas do governo, Walkinshaw disse estar especialmente preocupado com a TI paralela — ferramentas de tecnologia e IA usadas sem a aprovação da gerência — dentro de agências federais, e planeja apresentar emendas em futuras medidas de dotação orçamentária que abordem a defesa cibernética básica, que, segundo ele, é ainda mais importante agora em um mundo de IA avançada.
Ele também planeja emendas focadas no registro de eventos — registros digitais que mostram o que aconteceu em um sistema e quando — para tentar fazer com que as agências realmente cumpram a lei e registrem esses incidentes cibernéticos quando ocorrerem. Walkinshaw, juntamente com o deputado Don Bacon, republicano do Nebraska, apresentou um projeto de lei em 25 de junho que exigiria que o Departamento de Segurança Interna fornecesse aos legisladores um relatório sobre as lacunas identificadas que impedem a agência de cumprir integralmente os requisitos de registro de eventos.
O deputado Gerry Connolly, democrata da Virgínia, que faleceu no ano passado, foi um dos patrocinadores originais da Lei de Reforma da Aquisição de Tecnologia da Informação Federal de 2014 (FITARA, na sigla em inglês), destinada a ajudar o governo federal a integrar e utilizar melhor as novas tecnologias.
Walkinshaw trabalhou por mais de uma década como chefe de gabinete de Connolly e foi eleito em setembro passado para concluir o restante do mandato. O Comitê de Supervisão e Reforma Governamental da Câmara, em colaboração com o Escritório de Responsabilidade Governamental (GAO, na sigla em inglês), lançou seu primeiro relatório de avaliação da FITARA em novembro de 2015 para classificar os esforços de modernização e supervisão tecnológica das agências em uma escala de A a F.
Desde então, o relatório semestral tem servido como um mecanismo de supervisão para muitas agências, embora a versão mais recente tenha sido lançada em setembro de 2024. Walkinshaw disse que a atual liderança republicana do comitê "praticamente se afastou". Walkinshaw alegou que o Congresso não divulgou o relatório de desempenho, citando a falta de audiências realizadas pelo Subcomitê de Segurança Cibernética, Tecnologia da Informação e Inovação Governamental, em particular.
Ele atribuiu isso ao desejo da maioria republicana de evitar disputas sobre intimações relacionadas a múltiplas controvérsias da era Trump. Mas esse sistema público de avaliação é importante, enfatizou Walkinshaw, porque "é necessário e valioso ter um mecanismo externo de pressão para impulsionar mudanças e inovação".
O ritmo acelerado das mudanças tecnológicas, disse ele, significa que "há uma oportunidade de incorporar tecnologias que não estavam disponíveis há três ou cinco anos, o que poderia tornar muitas de nossas funções mais eficazes e eficientes, mas se isso não for feito de forma cuidadosa e intencional, também pode dar muito, muito errado, e o Congresso tem um grande interesse em garantir que façamos certo".
Ponto-chave: Supervisão de contratados Walkinshaw disse que, se os democratas conquistarem a maioria na Câmara nas eleições de meio de mandato deste ano, haverá um “forte escrutínio das práticas de contratação” do atual governo Trump.
Além de retomar o relatório de desempenho. Algo que o congressista postulou que provavelmente aconteceria se os democratas retomassem a Câmara nas próximas eleições de meio de mandato — Walkinshaw disse que a escala de classificação atual deveria ser modernizada para levar em conta os avanços em inteligência artificial e as ameaças à segurança cibernética.
“A questão é, obviamente, como desenvolver essas métricas de uma forma objetiva. Mas acho que esse sistema de pontuação provou, ao longo do tempo, ser um bom mecanismo de incentivo para impulsionar as agências a se modernizarem”, disse Walkinshaw. Quando se trata de maior uso de IA em todo o governo federal, Walkinshaw disse que uma nota relacionada à adoção de As capacidades também podem ser úteis para uma melhor compreensão se as agências estão efetivamente aproveitando as tecnologias e não se comprometendo com programas potencialmente caros, observando que é "muito difícil desfazer o compromisso depois de assumi-lo".
Modernização do FedRAMP: Walkinshaw observou que a iniciativa de avaliação e autorização de segurança em nuvem do governo — o Programa Federal de Gerenciamento de Riscos e Autorização, ou FedRAMP — precisará ser reautorizada no próximo ano. A GSA está em processo de implementação da iniciativa FedRAMP 20x para modernizar o processo de autorização para provedores de nuvem.
Ele disse que a continuidade do programa é "100% necessária" — um processo que ele espera ser bipartidário — e acrescentou que "se não for reautorizado, qualquer governo poderia basicamente encerrar o programa, e então teríamos que recomeçar o processo de autorização de operação de cada provedor de nuvem para cada serviço e para cada agência do zero".
Ele também expressou preocupações sobre o financiamento de longo prazo do programa, apontando que ele é sustentado pelo Fundo de Serviços Federais para Cidadãos da Administração de Serviços Gerais (GSA), o que significa que "basicamente depende do que a GSA decide, então não tem um financiamento estável".
Ele também disse acreditar que "deveria haver requisitos legais mais rigorosos para que o escritório do FedRAMP interagisse com a indústria e com o público", observando que "eles fazem isso agora, mas tem sido esporádico ao longo dos anos". E a simplificação da adoção de serviços em nuvem pelas agências, acrescentou, é outra área em que acredita que o programa pode ser aprimorado.
Walkinshaw observou que os provedores ainda precisam receber uma Autorização para Operar (ATO) das agências após receberem a autorização do FedRAMP e disse que "essas agências precisam manter alguma responsabilidade sobre o que está operando em suas redes". mas acrescentou que “gostaria de explorar maneiras de preencher essa lacuna, porque ainda ouço de empresas que sentem que estão refazendo parte do trabalho que fizeram durante a certificação FedRAMP quando vão obter sua Autorização para Operar (ATO) em sua agência”.
Previsão da legislação de IA Apesar dos representantes Jay Obernolte, republicano da Califórnia, e Lori Trahan, democrata de Nova York, terem divulgado uma minuta de discussão da legislação de IA no início deste mês que, entre outras coisas, impediria a aplicação de leis estaduais sobre IA, Walkinshaw disse que a finalização de uma estrutura regulatória nacional de IA é improvável até o início do próximo ano.
“Não acho que veremos avanços em qualquer pacote de IA de grande porte antes da eleição”, disse ele. “Acho que ambos os lados estão em uma espécie de modo de ‘esperar para ver’”. Walkinshaw acrescentou que os republicanos da Câmara estão, em geral, satisfeitos em deixar a Casa Branca liderar o desenvolvimento e a disseminação de uma estrutura regulatória para IA, e que os democratas não estão confiantes de que conseguirão aprovar um projeto de lei satisfatório neste momento.
"Em termos de pacotes de grande abrangência, isso ficará para o ano que vem", disse ele. "Então a questão será: 'Se os democratas estiverem no controle do Congresso, haverá um meio-termo entre o que desenvolvermos — o que sairá da nossa comissão — e o que o presidente estará disposto a assinar. '" Entre as possíveis disposições que poderiam ser incorporadas à regulamentação nacional de IA, acrescentou ele, os controles de exportação de padrões impostos a produtos de IA poderiam se tornar um ponto importante, dada a recente decisão do governo federal de restringir o lançamento de certos produtos da Anthropic, após o conflito sobre a decisão da empresa de limitar como seus produtos poderiam ser usados.
“Empresas como a Anthropic merecem ter alguma certeza sobre qual será o processo, para que possam fazer investimentos, e o povo americano merece ter a sensação de que existe um processo para garantir a segurança em relação aos modelos avançados, então esperamos chegar lá no início do próximo ano”, disse Walkinshaw.
"O deputado James Walkinshaw tem grandes planos para a extensa infraestrutura tecnológica do governo federal, incluindo a análise minuciosa das práticas de contratação da atual administração. Em uma..."
