Casi dos años después de la aprobación de la histórica Ley de Inversión en Infraestructura y Empleo, el Departamento de Energía lanzó la primera fase de un programa de 250 millones de dólares dirigido a las necesidades de ciberseguridad de las empresas eléctricas rurales y municipales. Denominado Premio Avanzado de Tecnología en Ciberseguridad (ACT 1), este programa insignia proporciona hasta 200.000 dólares a las empresas eléctricas rurales para evaluar y mejorar sus sistemas de ciberseguridad.
Las compañías eléctricas con recursos limitados ahora tienen la oportunidad de recibir fondos para la creación de planes integrados. El Programa de Premios ACT 1 incentiva la planificación y las inversiones cibernéticas a través de tres fases de premios: Compromiso, Planificación e Implementación. Se otorgarán subvenciones que van de entre 50.000 y 100.000 dólares a entre 25.000 y 50 compañías eléctricas después de que hayan completado las evaluaciones iniciales y los diseños de soluciones. La primera fecha límite, el 22 de noviembre, se acerca rápidamente, por lo que las compañías eléctricas interesadas deberían actuar rápido.
Además de la ventana temporal de premios a corto plazo, el DOE anunció recientemente un programa de subvenciones competitivas separado de 70 millones de dólares. Aunque los premios son mayores (hasta 3 millones de dólares), este programa tiene requisitos adicionales. Consulte este Aviso para más información.
El programa de premios llega en un momento en que la atención sobre la seguridad de la red eléctrica está creciendo. Datos recientes publicados por el Departamento de Energía indican que 2023 está en camino de establecer nuevos récords en ataques físicos y cibernéticos reportados a infraestructuras críticas.
La importancia de la ciberseguridad queda de manifiesto por una reciente resolución de la Comisión de Bolsa y Valores (SEC) que exige a las entidades registradas en la bolsa informar de incidentes relevantes de ciberseguridad en un plazo de cuatro días. La sentencia también exige que los líderes de la empresa sigan el protocolo de ciberseguridad y prioricen estrategias proactivas. Algunos analistas especulan que este requisito podría extenderse a otras empresas privadas.
Independientemente de si los requisitos formales de información se extienden o no a las empresas de distribución, las empresas son en última instancia responsables de los impactos de los ciberatacantes. Los intrusos pueden acceder a la red a través de diversos entornos, y cada uno de estos espacios requiere un enfoque único pero integrado de seguridad.
Si te interesa postularte, descarga este folleto para un resumen rápido de todo lo que necesitas saber sobre el premio a la ciberseguridad.
