The AI Public-Private Divide

0:00:00 ベイリー・ポップ:こんにちは、セキュリティ・ビジョナリーズ・ポッドキャストの別のエピソードへようこそ。司会のベイリー・ポップです。このポッドキャストでは
サイバーセキュリティとネットワーク分野の最前線で活躍する方々の体験談やアドバイス
お届けします。0:00:14 ベイリー・ポップ：本日は、現在ジェネラル・カタリスト・インスティテュートのCEOを務めるテレサ・カールソンさんをお迎えしています。ようこそ、テレサさん。

0:00:20 テレサ・カールソン：ありがとう、ベイリー。今日
お会いでき
嬉しいです。0:00:23 ベイリー・ポップ:あなたもね。ご存じない方のために、あなた自身と公共・民間部門でのバックグランドについて少し教えてください。 あなたは
魅力的なキャリア
歩んできましたね。0:00:35 テレサ・カールソン：ありがとう、ベイリー。はい、私は本当に恵まれています。私は自分自身をテクノロジー分野の経営幹部だと考えています。私は約28年間IT業界で働いており、そのうち約10年間はマイクロソフトに勤務していました。私はマイクロソフトで米国連邦政府を率い、その後Amazon Web Servicesで約11年間、グローバル公共部門(World Public Sector)というものを構築し運営し、エネルギー、通信、金融サービスなどの規制業界にも取り組みました。さらに、航空宇宙や衛星ビジネスも立ち上げました。ベイリーは世界中の政府と協力し、規制業界を担当していました。 そして私はSplunkに移りました。私はSplunkという会社の社長でした。その後、私はマイクロソフトに1年間戻り、サティア・ナデラの下で起業家イン・レジデンスとして働きました。そしてこの3年間、今はジェネラル・カタリストのためにこの研究所を構築し運営してきました。 ジェネラル・カタリストは、世界最大級の変革型ベンチャーキャピタル企業の一つです。私たちは、政府や防衛、情報機関、金融サービス、製造業と連携するこれらの政府系企業に再び投資します。だから、これを作り上げるのはとても楽しかった。そして、ここで私たちがしていることは、すべての創業者の方々と共に働くことです。世界中で約900社がおり、彼らと協力して規制当局や立法者、購入に関する意思決定を行う機関のリーダーたちに紹介し、政府の仕組みを理解する手助けをしています。また、スタートアップ企業にとって最適でない政策にも注意を払っています。ベイリーはご存知の通り、政府関連のような事柄に資本を投入する能力が同じくらいありません。 だからこそ、彼らがトラックを作り、この仕組みを理解するのを本当に手助けするために試す。 とても楽しかったですし、9月24日にこれを開始しました。これ
丸2年目
なります。0:02:41 ベイリー・ポップ：お忙しかったようですね。きっと、ホリデーシーズンの食卓での会話は、とても興味深いものばかりでしょうね。あなたはAWSやMicrosoftで主要な組織を築き、率いてきたとおっしゃっていましたね。それについて少し話しましょう。民間部門は競争のスピードに合わせて動く一方、公共部門は規制や任務の遂行に強く縛られている。セキュリティリーダーやあなたのような人が、この2つの異なるテンポを合わせようとする秘訣は何ですか？

0:03:21 テレサ・カールソン:ええ、それは本当に良い質問です。なぜなら、これは私が長年唱えてきたモットーの1つだからです。政府と協力することは気弱な人には向いていませんが、一度正しく理解すれば、その任務は非常に重要です。ビジネス自体に価値があるだけでなく、使命そのものにも価値がある。なぜなら、特にサイバーセキュリティの分野では、自分の仕事をきちんとこなすことで、本当に世界をより良い場所にすることができるからだ。そして重要なのは、ベンダーとしてではなく、パートナーとして積極的に関わっていくことだと思います。それは非常に重要なことだ。ベンダーとして自己紹介して、そのように顧客と話し始めると、うまくいきません。 そして、それらには多くの可動部品がある。私は会社に言っていますが、決して問題を抱えて入ってはいけないと。彼らはすでに問題があることを知っています。彼らの解決策のブローカーになりたいのです。どんなに大変でも、時にはイライラすることもあります。なぜなら、彼らは時々動きが遅く、コンプライアンスのハードルも多く、通過しなければならないからです。また、規制業界で働くとFedRAMPやIELのような新しいコンプライアンス体制があり、SOC 1とSOC 2を満たす必要があります。政府で働く場合、こうしたことは選択肢にありません。だから私が彼らに求める重要なポイントは、パートナーとして、ソリューションブローカーとして臨み、彼らが抱える問題を解決するために臨むことです。技術
持ち込むだけ
はいけません。0:04:43 ベイリー・ポップ:ええ、もちろんです。では、この2つの部門間で共通のビジョンとリーダーシップを築くために、どのようなアドバイスをされますか？他の人が後に続くようにするには、どのようにパートナーシップを組むのですか？

0:04:58 テレサ・カールソン:そうですね、常に何かを購入するように求めずに、何かを提供する必要があります。つまり、多くの場合、まずは教育と啓発活動が重要だということです。それについて、例を挙げて説明しましょう。ベンチャーキャピタル企業として投資を行う際、私がAWSにいた頃でさえ、クラウドは市場の黎明期でした。2010年当時、議員の多くはクラウドコンピューティングについてそれほど詳しく知らなかったため、初期の頃は、私がチームと共に、私が提案しているものや、それが実際にどのように政府や市民サービスを改善するのかを理解してもらうために、多くの実例説明や説明活動を行う必要がありました。だから、必ずそうしなければなりません。何かを売り込もうとして入店するのはやめましょう。そして2つ目は、ベンチャーキャピタルではよく見られる傾向として、常に時代の先を行く投資を行っているということです。つまり、最も革新的で変革をもたらすテクノロジーに投資しているのです。ですから、そういったことをする際には、これらの技術がなぜ画期的なものなのかを、非常に丁寧に説明することが重要です。そして、AIを見てみましょう。AIは新しいものではありませんが、今や多くの人が共有するであろう進化は、5年前には想像もできなかったことです。アントロピックを見てください。彼らはまだ5歳になったばかりだ。収益は信じられないほどだ。それらは利益を生む。そしてそれは、中小企業、大企業、そして政府機関の間で見られる吸収力の高さを如実に示している。ですから、これらの企業が伝えるべきストーリーは、解決しようとしている問題や機会の一つであり、それを技術と関連付けて現実にすることです。

0:06:50 テレサ・カールソン:私がマイクロソフトを率いていた頃、お客様から「技術は素晴らしいが、その理由をもっと聞きたい」と言われたことがあります。技術だけでなく、実際にどうやって私の問題を解決するのか?』そして、ある期間は「いいか、四半期の間は技術について話さない」と言いました。これから、何を達成したいのか、そしてそれをどのように達成したいのかを明確にしていきます。そしてそれは、現場の営業担当者と技術チームの考え方を大きく変えました。市民がオンラインでより多くの手続きを行い、市民のニーズに応えられるような、より良い社会保障行政の仕組みを構築しようとしている場合、テクノロジーのあらゆる要素について語らずに、それをどのように示すことができるでしょうか？しばらくすると、顧客は「これは素晴らしいけど、今そこに到達するために何の技術を買えばいいんだ?」と言うようになりました。 そして、まさにそれが
もっと議論すべきテーマな
です。0:08:08 ベイリー・ポップ:まったくその通りです。それは素晴らしいアドバイスだと思います。教育についてのあなたの言葉がとても好きです。多くの場合、人々は製品や解決策に飛び込むものですが、顧客やチームを解決している問題の教育的なロードショーに連れて行くことが本当に重要です。 先ほどおっしゃったことについて、もう一度お伺いしたいのですが。私たちはFedRAMPについて少し話しましたが、長らく官民のセキュリティ協力は、このようなコンプライアンス形式のチェックリストの時代にありました。どうすれば、そのパートナーシップをチェックリスト文化から成果ベースの文化へと移行できるでしょうか？

0:08:25 テレサ・カールソン:ええ、私は20年間それに取り組んできました。常に多くの不満がつきまとう。当社が取引している企業の中には、政府機関内で業務を行うために満たさなければならないセキュリティとコンプライアンスに関する義務について混乱しているケースがよく見られます。FedRAMPのようなツールは、実際にはクラウドコンピューティングのために作成されたもので、紙ベースのFISMAと呼ばれるものよりも前に存在していました。セキュリティプロトコルを印刷した瞬間に、それは時代遅れになってしまうでしょう。そこで、より自動化され、分散コンピューティングに基づいたはずのFedRAMPに移行したわけですね。それはずっと良いことで、結果もはるかに良くなったと思います。しかし、彼らはもっと迅速に進める必要がある。これは、当社に問い合わせてくる企業からよく聞く、最も大きな障害の一つです。本当に効果的なアプローチは、私自身もAWSでFedRAMPの形成に関わったにもかかわらず使うことですが、機関とスポンサーに直接協力し、技術を理解していることに基づいて暫定的な運営権限または完全な権限を与える必要があります。 実際にリスクを負っているのは、機関レベルの彼らなのです。しっかりとしたパッケージが完成し、スポンサーも見つかったら、他の代理店でもそれらを活用しましょう。多くの成功例を見てきました。スポンサーがいると、コントロールやロードマップを見せてくれますし、他のエージェンシーでも使う成功を収めています。 もっと分かりやすい方が良いでしょうか？100%。しかし、リスクを負うのは、こうしたCISOやCIOたちなのだ。彼ら
名前
かかっている。0:11:41 テレサ・カールソン: ジェネラル・カタリスト・インスティテュートでは、GSAやOMBレベルで、なぜもっとスケーラブルで高速なモデルが必要かについて、引き続きデータを推進し、提供しています。そして、この政権は、私がこれまで見てきた他の政権と比べて、はるかに商業的なやり方で、はるかに速いペースで業務を進めてきた。それには様々な理由がある。一つは、サイバーセキュリティに関する一種の警鐘となった「アントロピック・シチュエーション」です。私たちはそれまで、サイバーセキュリティについて本格的に議論することをすっかりやめてしまっていたのです。今起きていることを理解するのは皆にとって良いことです。状況は改善しておらず、実際にはより多くのツール、サポート、そして集中力が必要です。人工知能全般、そして中国に後れを取りたくないという思いが、大きなきっかけとなった。そして第三に、我々は複数の場所で戦争状態にあり、能力を拡大し、保護する必要がある。その結果、政府はより速く動き、官僚的な手続きをなくすために試すようになっています。 良い危機を活かさずにはいけません。今こそ戻って「だからこそFedRAMPのように迅速にスケールし、これらの企業をより早く通過させる承認プロセスを用意しなければならない」と言える時です。

0:08:08 ベイリー・ポップ:まったくその通りです。スポンサーを持つこと、そしてスポンサーネットワークを構築することについてのあなたのコメントは、本当に重要です。業界内でよく知られていることだと感じますか?

0:13:54 テレサ・カールソン:あまり知られていないと思います。ほとんどの企業はそのままプレイブックに従うだけだと思います。 顧客と直接向き合い、彼らのニーズを真に理解することが本当に重要です。彼らにこう尋ねてください。「私たちが暫定的な、あるいは完全な運営権限を付与していただくために、どのような対応が必要でしょうか？」心を開いて、これらの質問をし、そして強く主張することが大切です。それはプロセスであり、モグラ叩きのようなものだ。一つの要因ではないが、非常に重要だ。そして、あなたの指摘についてですが、一つの機関や部署で働くのと
連邦政府全体にわたって働くのとでは
どちらが大変なのでしょうか？0:14:50 ベイリー・ポップ:すでに少しアメリカについて話しましたが、私たちが目にしている地政学的な変化について話さないのは怠慢でしょう。あなたの経験から、民間企業が政府と協力する際に、デジタルサイロを作り出さずに済むにはどうすればよいでしょうか。特に今のAIの時代や絶え間ない脅威の状況を考えると、私たちは少し不安を感じています。 0:15:15 テレサ・カールソン: 見てくれ、挑戦だと思う。今、アメリカでは政府の指導者たちが首をかしげて「規制すべきか、それともしないべきか?」と悩んでいます。そして、規制の欠如は、ある意味ではさらなる混乱を招いている。州レベルでは、すでに数千件の義務化が出されています。医療や金融など異なる規制分野におけるAI義務に関する政策です。 これはスタートアップ企業にとって非常に厳しい問題です。なぜなら、彼らは常に「これらの要件を満たせるだろうか？」と自問自答しなければならないからです。5つの州でそれぞれ異なる要件があるとしたら、それは莫大な費用がかかることになる。そして連邦レベルでは、トランプ大統領が突然大統領令を撤回し、「一時停止する」と宣言した。多くの人は、連邦政府が何らかの立場を取ることは良いことだと考えている。なぜなら、そうでないと混乱がさらに増えるからだ。また、セキュリティや信頼について語られる機会が増え、安全について語られる機会が減っているという変化も見られます。しかし、彼らは、国として革新と迅速な行動の両方を実現できる必要があると同時に、政府システムと国民双方の安全と保護にも注意を払わなければならないということを認識し始めています。今は陰陽のバランスです。ベイリー、今は解決策がないんだ。これらの機関はどれも、それぞれ独自に活動を始めている。そしてそれはクラウドコンピューティングとは全く異なる点です。クラウドの場合、セキュリティとコンプライアンスの要件を満たさなければ先に進むことはできません。しかし今では、AIが導入される際には、枠組みがより少ないまま採用されています。0:18:21 テレサ・カールソン: ヨーロッパでは、まだ前進を続けています。ブリュッセルでAI政策を推進しており、政府レベルで多くの政策を実際に推進していることにより懸念しています。 そして、最も大きな不利益を被るのはスタートアップ企業だ。大手テクノロジー企業は、ロビー活動、政府との交渉力、人材、そして資金力といったものを持ち合わせており、こうした状況を乗り越え、独自のビジネスモデルを構築することができるからだ。スタートアップにとっては、資本の投入量が生死に関わることもあります。

0:19:16 ベイリー・ポップ:公的および民間のパートナーシップ間でのデータ共有について、どのようなことを推奨しますか?使うデータ共有について、どのように考えて仕事をより良くし、より良いパートナーシップを築くべきでしょうか?

0:19:42 テレサ・カールソン: データはサイロ化されるように設定されていません。それはそういう仕組みではない。政府を除外しても、国際的な企業やグローバル企業が世界各地で活動し、常にデータを移動させています。ですから、私がAWSにいた時も、あなたの仕事や他の人たちの仕事も、私たちが常にやってきたのは、そのデータをどう守るかということです。データを行き来する際、どのようにしてデータを保護していますか?企業に対しては常に推奨しています:データの暗号化、バックアップの確保、移動する配管の清潔さ、システムで必要なパッチ適用を確実に行うこと。主要な取引先との関係を維持しましょう。組織としては、自分たちのリスクを理解し、悪者が上達せず、技術が遅くならないため、イノベーションが止まることはないからこそ、真剣に取り組む必要があります。これは反復
で継続
なプロセスです。0:21:24 ベイリー・ポップ:それがこのエピソードのタイトルになるべきだ。あの3つのセリフは本当に私たちの心に残るだろう。私たちがよく話しているもう一つのことはポリシーです。 ですから、政策の制約をいくつか取り除き、予算の問題も取り除いたとしたら、公共と民間の両セクターが協力して取り組んでほしい共同プロジェクトは何でしょうか?

0:21:50 テレサ・カールソン:私にとって一番重要なのは医療です。医療は本当に壊れていて、私自身の経験から言うと――私の周りには希少疾患を持つ人がいて、データを得て知識を得て、それを素早く、しかも低コストで遺伝子処理やDNA分析、そして治療法の研究を始めることができる――私たちはまだそこにいていません。 医療費はどんどん上がっている。私たちは自社の技術を正しく活用できていない。この国におけるアルツハイマー病の状況を見てください。その数字は驚くべきものだ。認知機能の低下、精神的な健康問題。私たちの技術は信じられないほど素晴らしく、問題を解決するだけでなく、前進させるために使うのがまだできていません。 医療従事者たちは、依然として新型コロナウイルス感染症で疲弊しきっている。ですから、もし私に魔法の杖を持っていて、議会のリーダー、立法者、ホワイトハウス、世界、そしてテクノロジーが関わる一つの課題に協力したら、それは市民に多大な費用やアクセスの欠如をもたらしている、そして今の技術やAIによってもっと早く進めるべき問題の核心的な重要分野に焦点を当てるでしょう。鎌状赤血球貧血症は、私たちが解決すべき特定の集団に非常に的を絞った病気です。解決方法は分かっています。私たちにできることはいくつかあるのですが、費用があまりにも莫大なので、鎌状赤血球貧血を患う個人が結果を変えることができるレベルには達していません。だから私にとって
間違いなく医療です
。0:23:55 ベイリー・ポップ：全く同感です。私は1型糖尿病です。私は何十年も前からそうしています。 そして私は技術を使います — 実際に自分のアプリをコーディングしています。 これは、市販されている同種の技術が高価すぎて手が出せないことに不満を感じた親たちが独自に開発したオープンソースのソフトウェアプログラムを基にしている。何か困ったことがあれば、Facebookグループで助けやサポートを受けることができます。それは素晴らしいことで私の人生を変えましたが、今のあなたのリソースが市場に出て役立つかもしれないものと比べて、今の状況にあるのはかなり悲しいことです。それは私の心を深く揺さぶる言葉です。よく分かり

0:24:36 テレサ・カールソン: ベイリー、あなたはAIで今後もっと見られることの一例だと思います。つまり、自分自身で起業家になれる個人が生まれるということです。彼らは自分たちの問題を解決し始めることができます。そして、AnthropicのコーディングツールであるClaude Codeを見てみると、プログラマーではない人たちがこれほど多くコーディングしているのを見たのは初めてです。Amazonではこれを推進するために使う — コーディングプログラムがあり、若い女の子たちにプログラミングを教えたいと思っていました。 AWS Educateのような素晴らしい取り組みがありました。でも、あなたはスキルを活かして今、自分の問題を解決するという素晴らしい例です。 このテーマを中心に自分の会社を始めるのもいいかもしれません。そして、私は、起業家がこれまでとは全く異なる方法でテクノロジーを自由に使えるようになり、コーディングするために4年間もコンピュータサイエンスを学ぶ必要がないため、今後さらに多くの起業家が現れるだろうと信じています。

0:25:46 ベイリー・ポップ:市民開発者が世界を席巻しています。うん。その通り。あなたはAWSで築き上げてきた素晴らしい取り組みの数々について言及し、また、私たちが推進するテクノロジーのように、多様性を強く支持していました。では、官民連携によってこの人材不足を解消するにはどうすればよいのでしょうか？そして、あなたが築き上げた
その包括的なコミュニティについて少しお話いただけます
？0:26:14 テレサ・カールソン: 私がテック業界でキャリアをスタートしたとき、参加する女性は非常に少なく、多くの人が労働市場に残れないのを見ました。 私の下で働いていた素晴らしい女性たちの多くは、仕事と仕事を両立させるのは難しいと判断しました。私の目標の一つは――そしてアマゾンがやってくれたことには本当に感謝しています。アンディ・ジャシーはこの点に関して本当に素晴らしかったのですが――経済的に困窮している地域、男性、女性、若者など、これまであまり注目してこなかった地域も含め、あらゆる人々に届くツールを確実に提供することに重点を置いたことです。私たちはアイビーリーグだけに絞って行動したわけではありません。私たちは世界規模で活動していました。そして、私が初期に手がけた作品の一つで、今でも気に入っているのが「スマートは美しい」というタイトルのものです。ここワシントンD.C.にいる何人かの女性、特に女性のCIOたちが、私のブランディングを手伝ってくれました。そしてその目標は、若い女の子たちをターゲットにしていた。私たちはTシャツを着て、世界中を旅しました。私はあらゆる国で、可能な限り最も素晴らしい女性たちを見つけ出すだろう。私は夕食会か昼食会を招集し、この地域社会において、若い女性たちがテクノロジー革命に参加し、適切な仕事と適切な給与を得られるようにするにはどうすればよいかについて話し合うでしょう。そして、それは「賢いことは美しい」というテーマでした — 使う あなたの脳、使う あなたの才能。 私たちは世界中でプログラミングクラブの設立を支援しました。ブリュッセルの女性が始めて、ファッションを通じてコードを教えました。 彼女は「何か作りたいの？」と言った。そこで彼女は、彼らがやっていることをプログラミングする方法を教えた。問題解決に興味を持ってもらおうとしていたのです。女の子たちは問題解決にもっと興味があり、自分のスキルで何かを成し遂げたいと思っていました。でも本当は、ベイリー、それは世界を広げ、チャンスの目を開くことだったんだ。そして私個人としては、私の下で働くすべての女性に、自分たちにはチャンスがあり、昇進するための道が開かれていることを実感してもらいたかったのです。そして今、General Catalystでは女性創業者がたくさんいるので楽しいです。

0:29:33 ベイリー・ポップ:一日一日、ガラスの天井を打ち破っていく。大好きです。さて、ずいぶんお時間を取らせてしまいましたが、今日はここまでにしておきましょう。テレサさん、ポッドキャストにご出演いただき本当にありがとうございます。あなたは公共・民間コミュニティについて素晴らしい洞察を共有し、世界中の地政学的な事例を踏まえ、どのようにより良く連携できるか、そして私たちのデータをより良く保護する方法について述べてくれました。つまり、あなたは私たちに多くのことを考えさせるきっかけを与えてくれたのです。ありがとう。0:30:04 テレサ・カールソン：ありがとう、ベイリー。お招きいただきありがとうございます。

0:30:07 ベイリー・ポップ:セキュリティ・ビジョナリーズのポッドキャストをご覧いただき、ホストのベイリー・ポップがお送りしました。ご視聴ありがとうございました。このエピソードは、YouTube、Spotify、Apple Musicで視聴できます。チャンネル登録して、応援してください。次回もぜひご覧ください。またね。