Près de deux ans après l’adoption de la loi historique sur l’investissement dans les infrastructures et l’emploi, le Département de l’Énergie a lancé la première phase d’un programme de 250 millions de dollars destiné aux besoins en cybersécurité des services publics ruraux et municipaux. Intitulé Prix de la Technologie Avancée en Cybersécurité (ACT 1), ce programme phare permet jusqu’à 200 000 $ aux services publics ruraux d’évaluer et d’améliorer leurs systèmes de cybersécurité.

Les compagnies d’électricité disposant de ressources limitées ont désormais la possibilité de recevoir des fonds pour la création de plans intégrés. Le programme de prix ACT 1 encourage la planification et les investissements en cybersécurité à travers trois phases de prix : engagement, planification et mise en œuvre. Des subventions allant de 50 000 $ à 100 000 $ seront attribuées à 25 à 50 services publics après que les services auront terminé les évaluations initiales et les conceptions de solutions. La première échéance, le 22 novembre, approche rapidement, donc les services publics intéressés devraient agir rapidement.

En plus de la fenêtre de prix à court terme, le DOE a récemment annoncé un programme de subventions compétitives distinct de 70 millions de dollars. Bien que les subventions soient plus importantes (jusqu’à 3 millions de dollars), ce programme comporte des exigences supplémentaires. Consultez cet avis pour plus d’informations.

Ce programme de prix intervient à un moment où l’attention portée à la sécurité du réseau électrique est en hausse. Des données récentes publiées par le Département de l’Énergie indiquent que 2023 est en voie de battre de nouveaux records pour les attaques physiques et cybernétiques signalées sur les infrastructures critiques.

L’importance de la cybersécurité est soulignée par une récente décision de la Securities and Exchange Commission (SEC) qui exige que les entités enregistrées à la bourse signalent des incidents de cybersécurité importants dans un délai de quatre jours. La décision exige également que les dirigeants d’entreprise respectent les protocoles de cybersécurité et privilégient des stratégies proactives. Certains analystes spéculent que cette exigence pourrait s’étendre à d’autres entreprises privées.

Que les exigences formelles de reporting soient étendues aux services de distribution ou non, les services publics sont en fin de compte responsables des impacts des cyberattaquants. Les intrus peuvent accéder à la grille par divers environnements, et chacun de ces espaces nécessite une approche unique mais intégrée de la sécurité.

Si vous souhaitez postuler, téléchargez ce flyer pour un résumé rapide de tout ce que vous devez savoir sur le prix de la cybersécurité.