世界银行首席信息官: '这不是要约束的成本'

世界银行集团有一个大胆的目标: 促进经济增长和消除极端贫困2030年。首席信息官斯蒂芬妮·冯·弗里德堡 (Stephanie von Friedeburg) 在幕后实现了这一目标。她负责监督技术部署，使200国家办事处外的188成员国之间保持交流，其中许多国家在不发达或不稳定地区。

她做了所有这些工作，同时通过云和移动技术使这家拥有71年历史的机构保持最新状态，以便员工可以远程访问，并且可以从任何地方访问关键信息。我们与冯·弗里德堡 (von Friedeburg) 讨论了新学校技术如何塑造老式的金融服务组织，以及大小公司在信息安全方面必须做出的转变。

问: 帮助我们了解像世界银行这样的组织面临的技术挑战的范围？A: 我们遍布世界各地 -- 小地方，大地方，难以到达的地方 -- 南苏丹，阿富汗。世界上最难连接的一些地方。我们有一个大约15,000的员工，他们每年在125,000到150,000次旅行的范围内。我们让人们一直在路上，他们需要随时随地访问银行提供的所有数据和信息。当我接手时，银行在技术上的投资确实从根本上不足。自20世纪90年代末以来，我们没有对我们的技术格局做出任何真正重大的战略性改变。我们每年仅花费约1200万美元来连接我们所有的国家办事处。没有什么能真正正常工作。

问: 怎么会这样？你的团队看到了什么样的问题？A: 我工作了大约六个月，然后去了蒙古。蒙古的一位任务团队负责人实际上启动了运营门户，我们去吃了午饭，我们回来了，它仍然在加载它需要加载的800数据字段。我当时想，好吧，这是一个非常严重的问题。

问: 你是如何解决这个问题的？答: 我们采取了多管齐下的策略。首先是攻击最终用户，并标准化和改进最终用户设备 (如手机、笔记本电脑和平板电脑)。我们能让他们更多地沉浸在基于云的环境中吗？在我们进行这些更改的同时，在引擎盖下，还删除了许多定制的底层平台，并购买了集中式平台，我们可以在整个组织中重新使用这些平台，并以一种使我们能够使用真正的大型应用程序并将其减少为移动小程序。您无需尝试打开一个整体应用程序，而只需打开一小部分应用程序即可完成工作。

问: 为什么这些很重要？A: 我们真的希望将我们的知识提供给我们在该领域的团队。如果你正在做你的第一个水利项目，你实际上可以找到我们所做的最后五个水利项目，这些项目适用于你正在尝试做的事情，并与从事这些工作的人联系起来。如何使信息在组织内更顺畅地流动？

问: 云技术如何帮助您应对紧急情况？A: 我们过去在我们办公室的所有220都有服务器。当一场灾难袭来时，我们所有这些办公室的技术人员都将服务器从国家办事处随身携带，然后在我们将要运行的地方重新安装它们。现在，我们在办公室365和盒子上。因此，当我们的喀布尔办公室今年几次变得非常困难时，我们可以把所有的东西都留在喀布尔，把125的工作人员转移到北方，让他们立即运作和运作，而不是一两个星期。云技术已经成为关于业务连续性和运营的技术，我没有想到这一点。

问: 世界银行成功的IT战略是什么样的？你在使用什么工具，为什么？A: 对我来说，成功的策略是每个人都可以移动，并且可以从任何地方连接，这样你就不必亲自呆在办公室里。我们有大约246个应用程序，我们使用。如果我们成功了，它们最终都将被重新设计并放入云中。我们现在有五个数据中心，但我们不需要五个数据中心。我们自己可能有一个数据中心，但我不认为我们会继续维护自己的所有服务器。它很昂贵，而且我们不如 [微软和亚马逊等公司] 那么擅长。

问: 我想象让一个71岁的组织上云并不容易。你如何做出这样的改变？a: 我们面临的最深奥的挑战是让组织甚至同意我们应该有一个云战略。这花了我9个月的大部分时间。当我开始谈话时，律师们对我说，把世界银行的数据放在云中就像把我们的数据放在纸盒里，在上面写 “免费”，然后放在路边。我说: “好吧，不完全是。”

另外，我们曾经是一个组织，在后端有很多泡沫胶粘和鞋带，以将事物组合在一起。因此，重要的是要改变员工的心态，改变我们在组织中的地位，说 '听着，这不是一种成本限制，我们应该成为一个战略合作伙伴，帮助你更好地提供解决方案的所有时间。'我认为这些是我们每天都在努力的事情。我们围绕文化，沟通以及不断变化的观点和思维方式做了很多工作。

另一件有趣的事情是，世界银行集团是根据条约成立的，因此我们受到所谓的特权和豁免的保护。这意味着在任何司法管辖区，我们的档案和金库都无法被当地执法部门所渗透，因此没有人可以传唤世界银行并要求我们提供信息。克服我们的数据不会在防火墙和数据中心后面的想法对我们来说是一个很大的障碍。

问: 未来10年，世界银行的技术将如何变化？答: 我们将要做的工作将更加复杂和交叉。我们不再看筒仓里的东西了。从技术角度来看，如果一个国家想要拥有一个公民数据库，那么这个数据库可以用于什么？我们可以将其用于社会保障，医疗保健，驾驶执照等。我们将能够建立一个数据库，而不是几个数据库。我认为您会看到可以解决开发问题的技术，例如教育。我认为能源将必须由技术驱动，我们将看到银行在其中发挥重要作用。我认为我们的角色将变得更加有趣。

问: 安全是公共和私营部门的一个令人担忧的问题。世界银行采取什么方法来确保信息安全？A: 三年前，我们制定了新的安全策略。我们没有建立更多的外部保护，而是对所有数据和信息进行了重新分类。我们创造了大约250类信息，并把它放在一张热图上，我们说，这其中哪一个是至关重要的皇冠上的宝石 -- 是什么驱动了我们的底线，我们的国库业务是如何运作的，我们在哪里投资我们的钱，关于公司或国家的高度机密信息 -- 我们永远不想从组织中逃脱？一直到现在，我们认为哪些数据 “谁在乎它会发生什么？”我们花了更多的时间来考虑保护皇冠上的宝石，并放下那些不太相关的东西。

五年前，当我成为首席信息官时，有人对我说的第一句话是 “你不希望安全靠近你，因为如果有安全漏洞，你会失业。”我认为在过去的五年里，安全漏洞的背景已经发生了变化。我们试图花时间与董事会和其他高级管理层讨论我们如何脆弱，我们将被攻破。问题是: 当我们被攻破时，我们该怎么办？我们如何应对，从通信的角度来看，我们是否真的有了事件命令？我们花了很多时间在这方面。我们不再说我们是安全的。我认为这是组织要做的重要转变。

为了清楚起见，这次采访经过了编辑和浓缩。