世界银行集团有一个大胆的目标：到2030年促进经济增长并消除极端贫困。首席信息官Stephanie von Friedeburg就是在幕后实现这一目标的。她负责技术的部署，使200个国家/地区办事处中的188个成员国之间的交流保持畅通，其中许多处于未开发或不稳定地区。
她在做这一切的同时，通过云和移动技术使这家拥有71年历史的机构保持最新状态，以便员工可以远程访问，并且可以从任何地方访问关键信息。我们与冯·弗里德堡(von Friedeburg)谈了关于新技术如何塑造老派金融服务组织以及在信息安全方面大大小小的公司必须做出的转变。
问：帮助我们了解世界银行等组织所面临的技术挑战的范围吗?
A：我们遍布世界-小地方，大地方，难以到达的地方-阿富汗南苏丹。世界上一些最难连接的地方。我们拥有约15,000名员工，他们每年的出行次数在125,000至150,000之间。我们始终将人们放在路上，他们需要随时随地访问银行所存储的所有数据和信息。当我接任时，银行实际上根本上对技术的投资不足。自1990年代后期以来，我们并未对技术领域进行任何重大的战略性改变。我们每年仅花费大约1200万美元来连接我们所有的国家办事处。没什么能正常工作的。
问：如何?您的团队看到了什么样的问题?
答：我工作大约六个月，然后去了蒙古。蒙古的一个工作组负责人从字面上启动了操作门户，我们共进午餐，回来了，它仍在加载需要加载的800个数据字段。我当时想，这是一个非常严重的问题。
问：您如何解决这个问题?
答：我们制定了多管齐下的策略。首先是攻击最终用户，并标准化和改进最终用户设备(例如电话，笔记本电脑和平板电脑)。我们能否让他们更沉浸在基于云的环境中?在进行这些更改的同时，还可以隐藏许多自定义的基础平台，并购买集中化的平台，以便我们在整个组织中重复使用并以某种方式使用，从而使我们能够真正大型应用程序，然后将其缩减为移动小程序。您无需打开单个应用程序，而只需打开完成工作所需的应用程序的一小部分即可。
问：为什么这些重要?
答：我们真的很想将我们的知识提供给我们的现场团队。如果您在进行第一个水项目，那么实际上可以找到我们已完成的最后五个水项目，这些项目适用于您要进行的工作，并与从事这些项目的人员保持联系。您如何使信息在组织内更顺畅地流动?
问：云技术如何帮助您应对紧急情况?
答：我们过去在所有220个办公室中都设有服务器。当灾难袭来时，我们在所有这些办公室中都有技术人员，将服务器随身带离了国家办事处，然后在我们要运营的任何地方重新安装它们。现在，我们使用Office 365和Box。因此，当今年喀布尔办事处确实遇到了几次困难时，我们可以将一切留在喀布尔，将这125名员工转移到北部，让他们立即运转起来，而不是一两个星期。云技术已成为有关业务连续性和运营的问题，但我没有想到。
问：世界银行成功的IT战略是什么样的?您使用什么工具，为什么?
答：对我而言，成功的策略是所有人都可以移动，并且可以从任何地方进行连接，因此您不必身在办公室。我们大约有246个应用程序在使用。如果我们成功了，它们最终将全部重新设计并放入云端。现在我们有五个数据中心，但是我们不需要五个数据中心。我们自己可能有一个数据中心，但是我不希望我们继续维护所有自己的服务器。它很昂贵，而且我们不如[Microsoft和Amazon这样的公司]出色。
问：我想让拥有71年历史的组织迁移到云端并不容易。您如何进行这种改变?
答：我们面临的最深奥的挑战是让组织甚至同意我们应该有一个云战略。那花了我9个月的大部分时间。当我开始对话时，律师对我说，将世界银行的数据存储在云中就像将我们的数据存储在纸箱中，在其上写上“免费”并将其放置在路边。我说，“嗯，不完全是。”
另外，我们曾经是一个组织，在后端有很多泡泡糖和鞋带，可以将东西固定在一起。因此，改变员工的心态并改变我们在组织中的位置非常重要，因为要说：“听，IT不受限制，我们应该成为战略合作伙伴，帮助您始终更好地提供解决方案。 '我认为这些是我们每天都在努力的事情。我们围绕文化，沟通以及不断变化的观点和思维方式做了很多工作。
另一个有趣的事情是，世界银行集团是根据条约成立的，因此我们受到称为特权和豁免的保护。这意味着在任何司法管辖区，我们的文件和金库都无法被当地的执法部门识别，因此没有人可以传唤世界银行并索要我们的信息。克服这样的想法，即我们的数据实际上不会在防火墙后面，而我们的数据中心对我们来说是一个很大的障碍。
问：世界银行的技术在未来10年将如何变化?
答：我们要做的工作将变得更加复杂和跨领域。我们将不再研究孤岛中的事物。从技术角度来看，如果一个国家想要拥有一个公民数据库，该数据库可用于什么用途?我们可以将其用于社会保障，医疗保健，驾驶执照等。而且我们将能够构建一个数据库，而不是几个数据库。我想您会看到像教育一样可以解决发展问题的技术。我认为能源将必须由技术驱动，我们将看到银行在其中发挥重要作用。我认为我们的角色将变得更加有趣。
问：公共和私营部门都非常关注安全性。世界银行采取什么方法来确保信息安全?
A：三年前，我们创建了一个新的安全策略。我们没有建立更多的外部保护措施，而是对所有数据和信息进行了重新分类。我们创建了约250类信息并将其放在热图上，然后我们说，这是至关重要的皇冠上的明珠-是什么驱动着我们的利润底线，资金业务如何运作，我们在哪里投资，关于公司或国家/地区的高度机密信息-我们永远也不想逃脱组织吗?一直到我们认为哪些数据“谁在乎它发生了什么?”我们花了更多的时间来考虑如何保护皇冠上的宝石，并放开不相关的东西。
五年前当我成为CIO时，有人对我说的第一件事是“您不希望在您附近的任何地方都受到安全保护，因为如果发生安全违规，您将失去工作。”我认为在过去五年中，安全漏洞的背景已经发生了变化。我们试图花时间与董事会和其他高级管理层讨论我们的脆弱性，以及我们将如何受到侵犯。问题是：被破坏时我们该怎么办?从通讯的角度来看，我们该如何应对?我们实际上是否已将事件命令置于适当的位置?我们花了大量时间在此上。我们不再说我们很安全。我认为这是组织要做出的重要转变。