Налоговые стимулы помогут защитить водоснабжение США от кибератак

Обновление ПО и обучение персонала для защиты критической инфраструктуры

Государственные и местные органы власти США, отвечающие за критически важные природные ресурсы, школы и больницы, регулярно подвергаются кибератакам со стороны государственных злоумышленников. Их бюджеты недостаточны для обеспечения необходимой цифровой защиты. Проблема усугубляется, поскольку государственные и местные органы власти несут всё большую ответственность за кибербезопасность, имея при этом меньше ресурсов, чем раньше. По данным опроса Center for Internet Security за 2024 год, около трети тысяч опрошенных местных агентств проводили минимальные или нулевые мероприятия по кибербезопасности. В штате Миннесоте, в частности в городах Брэм, Плимут, Саут-Сент-Пол и Мэйпл-Плейн, злоумышленники использовали эту уязвимость. В городе Брэм потребности в модернизации водной инфраструктуры оценивались в 22,98 миллиона долларов, что более чем в десять раз превышает годовой бюджет города в 2,2 миллиона долларов. Выделенные средства были направлены на модернизацию очистных сооружений, замену водопроводных и скважинных систем, но не на кибербезопасность. В 2024 году российские злоумышленники использовали аналогичную уязвимость для взлома системы водоснабжения небольшого города в Техасе, что привело к переполнению резервуара с водой. В августе Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустило совместное предупреждение об «активной угрозе» для программируемых логических контроллеров (ПЛК) серии Siemens S7. Эти устройства широко используются в системах водоснабжения, канализации и других промышленных операциях.

Уточнение налогового законодательства для стимулирования инвестиций в кибербезопасность

Правительство США может использовать существующий налоговый кодекс для стимулирования инвестиций в программное обеспечение для кибербезопасности. Уточнение того, могут ли расходы на внедрение программного обеспечения для кибербезопасности относиться к расходам по разделу 174A Налогового кодекса США, может способствовать привлечению частных инвестиций. Это особенно важно для небольших организаций и операторов инфраструктуры в сельских районах. Сенатор Том Коттон направил письмо министру финансов Скотту Бессенту с просьбой разъяснить аспекты налогового законодательства. Бонусная амортизация в рамках закона «One Big Beautiful Bill» должна распространяться на программное и аппаратное обеспечение для кибербезопасности. Цифровая инфраструктура также должна подпадать под полное списание затрат. Без этих налоговых стимулов критическая инфраструктура остается уязвимой. Разработка и тестирование нового программного обеспечения для кибербезопасности, а также пилотные программы, являются дорогостоящими для многих операторов инфраструктуры. Позитивное толкование налоговых норм может превратить эту растущую угрозу в возможность для защиты инфраструктуры.

Защита от государственных злоумышленников и обеспечение устойчивости инфраструктуры

Государственные и местные органы власти не могут самостоятельно защититься от государственных злоумышленников. Федеральные налоговые льготы для инвестиций в программное обеспечение для кибербезопасности предлагают более быстрое решение, чем создание новых государственных программ. Этот подход предоставит организациям инструменты для укрепления инфраструктуры, избегая при этом бюрократических задержек. Уточнение налогового законодательства принесет пользу всем американцам, позволяя государственным и местным органам власти защищаться от государственных злоумышленников. Компании будут более охотно инвестировать в программное обеспечение для кибербезопасности, что приведет к значительному росту рынка. Быстрые инвестиции необходимы, поскольку искусственный интеллект (ИИ) уже используется для атак на критическую инфраструктуру. Государственные и местные органы власти нуждаются в программном обеспечении для кибербезопасности, чтобы противостоять угрозам в условиях кибервойны. Администрация США должна оказать им максимальную поддержку для обеспечения защиты американской критической инфраструктуры.

Источник: CyberScoop