Según Político, el gobierno de EE.UU. se está planteando exenciones de impuestos, rebajas en seguros y otros beneficios legales para las empresas que mejoren sus defensas digitales.
Politico recientemente tuvo entre sus manos la presentación del Departamento de Seguridad Nacional (DHS), en la que se planteó la idea de este tipo de incentivos.
Estos estarían diseñados para convencer a las principales empresas relacionadas con infraestructuras críticas, en particular, centrales eléctricas y sistemas de agua, a adoptar normas voluntarias que están siendo redactadas por el gobierno y la industria en respuesta a una orden ejecutiva del presidente Barack Obama.
Las normas se elaboraron por el DHS y el Instituto Nacional de Estándares y Tecnología (NIST). Estas instituciones van a trabajar con las empresas para crear un marco de seguridad que las empresas, a ser posible, adopten por propia voluntad.
Politico señaló que los beneficios fiscales también deben ser ejecutados a través de agencias federales, incluyendo el DHS y el Departamento del Tesoro, para determinar lo interesante que pueden ser estos incentivos, ya sea con o sin la ayuda del Congreso que ha demostrado ser, por desgracia, claramente inútil.
El documento de 12 páginas de DHS – que Politico se abstuvo de publicar – analiza no sólo los beneficios financieros y de mercado, sino también los beneficios legales, incluido la protección contra una posible demanda para las empresas participantes.
Es maravilloso oír hablar de incentivos de este tipo, sobre todo si van a impulsar a las organizaciones a mejorar su seguridad y que podrían ayudarles a protegerse de los costos potencialmente devastadores de pérdidas de datos u otros peligros relacionados con la seguridad.
Tal como están las cosas, los profesionales de seguros te dirán que muchas, si no la mayoría, de las empresas creen erróneamente que las pólizas de responsabilidad civil les cubrirían contra un problema de ciberseguridad.
Como informa Politico, los expertos creen que las organizaciones que adopten las próximas normas de ciberseguridad podrían encontrarse en una buena posición para conseguir en mejoras en los seguros, al señalar las normas como prueba de que están siguiendo las mejores prácticas.
Esta es la parte jugosa que en gran medida podría ayudar a mejorar su postura hacia la seguridad.
Actualmente, la página de Seguridad Nacional sobre los incentivos a la ciberseguridad es parca en detalles.
Esperemos que los federales puedan hacer algo, con o sin la ayuda del Congreso.
Para manteneros al día de las últimas amenazas haceros fans de nuestra página de Facebook o síguenos en Twitter para intercambiar experiencias en torno al mundo de la seguridad. Si deseas recibir nuestro boletín semanal de seguridad en tu correo electrónico, suscríbete en la siguiente aplicación: