Cómo la política fiscal puede impedir que los actores maliciosos vulneren los sistemas de abastecimiento de agua de EE. UU.

Las in­fra­es­truc­tu­ras crí­ti­cas y los ser­vi­cios pú­bli­cos esen­cia­les en Es­ta­dos Uni­dos, ad­mi­nis­tra­dos ha­bi­tual­men­te por go­bier­nos es­ta­ta­les y lo­ca­les, su­fren cons­tan­tes in­cur­sio­nes por parte de ata­can­tes res­pal­da­dos por po­ten­cias ex­tran­je­ras. La si­tua­ción se agra­va de­bi­do a que los pre­su­pues­tos de estas en­ti­da­des re­sul­tan in­su­fi­cien­tes para im­ple­men­tar las de­fen­sas di­gi­ta­les ne­ce­sa­rias con­tra ame­na­zas ac­ti­vas, como lo de­mues­tran aler­tas re­cien­tes sobre dis­po­si­ti­vos de con­trol in­dus­trial vul­ne­ra­bles y ata­ques pre­vios que afec­ta­ron sis­te­mas de agua en Texas y di­ver­sas lo­ca­li­da­des de Min­ne­so­ta.

Ante la falta de re­cur­sos eco­nó­mi­cos y el es­tan­ca­mien­to o re­duc­ción de los pre­su­pues­tos des­ti­na­dos a la se­gu­ri­dad in­for­má­ti­ca, las agen­cias lo­ca­les en­fren­tan se­rias di­fi­cul­ta­des para pro­te­ger sus ope­ra­cio­nes. Mu­chas de estas ad­mi­nis­tra­cio­nes ope­ran con per­so­nal mí­ni­mo y de­di­can sus fon­dos li­mi­ta­dos a ne­ce­si­da­des fí­si­cas ur­gen­tes, de­jan­do de lado la ad­qui­si­ción de pro­gra­mas de pro­tec­ción, el mo­ni­to­reo de redes y el per­so­nal es­pe­cia­li­za­do en ci­ber­se­gu­ri­dad, lo cual deja al des­cu­bier­to una parte vul­ne­ra­ble del país fren­te a ad­ver­sa­rios ex­tran­je­ros.

Para re­sol­ver este pro­ble­ma sin re­cu­rrir a la crea­ción de nue­vos pro­gra­mas gu­ber­na­men­ta­les pro­pen­sos a de­mo­ras bu­ro­crá­ti­cas, se plan­tea uti­li­zar la po­lí­ti­ca fis­cal exis­ten­te para in­cen­ti­var la in­ver­sión en pro­gra­mas y equi­pos de se­gu­ri­dad di­gi­tal. Esto po­dría lo­grar­se me­dian­te la in­clu­sión de he­rra­mien­tas di­gi­ta­les en las de­duc­cio­nes fis­ca­les y acla­ran­do as­pec­tos de la nor­ma­ti­va tri­bu­ta­ria ac­tual, lo que per­mi­ti­ría a las or­ga­ni­za­cio­nes y ope­ra­do­res de in­fra­es­truc­tu­ra ac­ce­der a so­lu­cio­nes del sec­tor pri­va­do para for­ta­le­cer su re­sis­ten­cia ante la ci­ber­de­lin­cuen­cia.