Wzmocnienie cyberbezpieczeństwa systemów przemysłowych poprzez konkursy rządowe.
Ustawa ma na celu poprawę bezpieczeństwa kluczowych systemów przemysłowych (jak elektrownie czy wodociągi) poprzez zmianę zasad rządowego konkursu cyberbezpieczeństwa (President's Cup). Wprowadza obowiązek, aby co drugi konkurs skupiał się na technologiach operacyjnych i systemach kontroli przemysłowej, co ma zwiększyć liczbę ekspertów zdolnych do obrony infrastruktury krytycznej. Chociaż ustawa nie wprowadza nowych podatków ani bezpośrednich świadczeń, jej celem jest zwiększenie bezpieczeństwa usług publicznych, z których korzystają obywatele.
Kluczowe punkty
Konkursy cyberbezpieczeństwa (President's Cup) będą musiały regularnie, co najmniej co dwa lata, koncentrować się na systemach kontroli przemysłowej (ICS) i technologiach operacyjnych (OT).
Wprowadzenie nowych kategorii w konkursach, obejmujących zarówno ofensywne, jak i defensywne operacje cybernetyczne w systemach przemysłowych, w tym wykrywanie anomalii i reagowanie na incydenty.
Ustawa wprowadza limity wydatków na nagrody, promocję i inne koszty związane z konkursem, ograniczając je do 20% całkowitych środków przeznaczonych na dany rok fiskalny.
Wprowadzono klauzulę wygaśnięcia (Sunset), która oznacza, że dyrektor nie może prowadzić konkursu po upływie 5 lat od wejścia ustawy w życie, chyba że zostanie ona przedłużona.
Ustawa nie przewiduje dodatkowego finansowania; zmiany mają być realizowane w ramach istniejących budżetów.
Wygasło
Dodatkowe Informacje
Numer druku: 118_S_3635
Wnioskodawca: Sen. Peters, Gary C. [D-MI]
Data rozpoczęcia: 2024-01-22