トム・コットン議員、OT近代化に向け財務省に税制見直しを要請

米国の運用技術(OT)は資金不足と老朽化が進み、サイバー攻撃に対する脆弱性が増していることを受け、上院情報委員会のトム・コットン委員長は財務省に対し、OTへの投資を促すためにできる限りの手を尽くすよう働きかけています。

アーカンソー州選出の共和党上院議員トム・コットン氏は水曜日、財務長官のスコット・ベセント氏に宛てた書簡の中で、米国の重要インフラを支えるハードウェアおよびソフトウェアであるOTを強化するため、財務省は「税法における既存の優遇措置をより有効に活用できる」と述べました。

コットン氏は書簡で、ミネソタ州の地域水道システムへの最近のサイバー攻撃や、米国の重要インフラ全域にわたってプログラマブルロジックコントローラー(PLC)を悪用しようとするイラン支援のキャンペーンを引き合いに出し、「米国はすでに攻撃を受けている」と指摘しています。「最大のリスクを抱える者ほど、それに対処する能力が最も乏しい」とも述べました。

第2次トランプ政権発足以来、上院情報委員会を率いてきたコットン氏は、民間インフラへの攻撃が「現代の戦争における日常的な手段になっている」現在、連邦の税制指針がOT防衛に必要な投資を「阻害している」と主張しています。

こうした技術の一部は著しく旧式化しています。コットン氏は、タービンや処理ラインの稼働を担うコントローラーが1960年代に発明されたものであり、「今なお、今日の相互接続された環境ではなく、孤立したプラント向けに設計されたプロトコルに依存している」と指摘しました。

コットン氏は書簡の中で、この問題にはOTの近代化と投資を促進するための財務省の行動が必要だと述べ、まずは産業制御システム向けセキュリティソフトウェアの開発が米国税法のセクション41における研究とみなされることを、同省が確認すべきだとしています。

「浄水プラントの制御システム内に侵入者を検知するためのコードを書く企業は、言葉の通常の意味において研究を行っている」とコットン氏は述べています。「税法は研究に対して優遇措置を与えているが、この研究がそれに該当するかどうかは不明確であり、それが運用技術セキュリティへの必要な投資を阻害している」としています。

このアーカンソー州選出の共和党議員はまた、公共事業体とのサイバーセキュリティ契約に関して「セーフハーバー」を設けるため、セクション7701(e)の活用をベセント長官に求め、監視契約が長期的な機器リースではなくサービスとして扱われることを明確にするよう要請しました。

最後に、コットン氏はベセント長官に対し、セキュリティ機器を公共事業体にリースする企業に現在適用されている例外措置を、サービス提供事業者にも拡大するよう求めました。現行の税法では、リース事業者は保護される一方で、「所有権を保持したまま監視サービスを販売する企業は、業務内容が本質的に同一であるにもかかわらず、そうした保護を受けられない」と書簡は指摘しています。「この区別により、小規模なシステムはこうした取り決めを避ける方向に誘導されている」としています。

コットン氏はベセント長官宛の書簡で回答期限を設けませんでしたが、この問題に取り組んでいくことを楽しみにしており、「さらに議論する準備ができている」と記しています。