Категорія: Обчислення в Хмарі

Акції Nvidia (NVDA) подорожчали після звіту The Information про те, що виробник мікросхем може створити хмарний бізнес, який буде конкурувати з хмарним сегментом Amazon (AMZN), Amazon Web Services (AWS). Медісон Міллс і Джош Шафер уважніше придивляються до Catalysts.

Щоб переглянути більше експертних думок і аналізу останніх ринкових подій, перегляньте більше каталізаторів тут.

Цей пост написала Наомі Бьюкенен.

18 грудня 2024 рРаві ЛакшмананБезпека електронної пошти / Хмарна безпека

Дослідники з кібербезпеки розкрили нову фішингову кампанію, націлену на європейські компанії з метою отримання облікових даних облікових записів і контролю над хмарною інфраструктурою жертв Microsoft Azure.

Компанія Palo Alto Networks Unit 42 отримала кодову назву HubPhish через зловживання інструментами HubSpot у ланцюжку атак. Цілі включають щонайменше 20 000 користувачів автомобільної, хімічної та промислової промисловості в Європі.

«Спроби фішингу кампанії досягли піку в червні 2024 року, коли підроблені форми створювалися за допомогою сервісу HubSpot Free Form Builder», — заявили дослідники безпеки Шачар Ройтман, Охад Беньямін Маймон і Вільям Гамазо у звіті, наданому The Hacker News.

Атаки передбачають надсилання фішингових електронних листів із приманками на тему Docusign, які закликають одержувачів переглянути документ, який потім перенаправляє користувачів на шкідливі посилання HubSpot Free Form Builder, звідки вони спрямовуються на підроблену сторінку входу в Office 365 Outlook Web App, щоб викрасти. їхні облікові дані.

Підрозділ 42 заявив, що виявив не менше 17 робочих безкоштовних форм, які використовуються для перенаправлення жертв на різні домени, контрольовані загрозливими акторами. Значна частина цих доменів була розміщена на домені верхнього рівня (TLD) “.buzz”.

«Фішингова кампанія була розміщена на різних службах, включаючи Bulletproof VPS host», — заявили в компанії. “[The threat actor] також використовував цю інфраструктуру для доступу до скомпрометованих клієнтів Microsoft Azure під час операції захоплення облікового запису».

Після отримання успішного доступу до облікового запису було виявлено загрозу, що стоїть за кампанією, щоб додати до облікового запису новий пристрій під їхнім контролем, щоб забезпечити стійкість.

«Зловмисники скерували фішингову кампанію на хмарну інфраструктуру жертви Microsoft Azure за допомогою атак зі збором облікових даних на кінцевому комп’ютері жертви фішингу», — повідомили в Unit 42. «Потім вони стежили за цією діяльністю за допомогою операцій бічного переміщення до хмари».

Ця подія сталася після того, як зловмисники помітили, що видають себе за SharePoint у фішингових електронних листах, призначених для доставки сімейства зловмисних програм для викрадання інформації під назвою XLoader (спадкоємець Formbook).

Фішингові атаки також дедалі частіше знаходять нові способи обійти заходи безпеки електронної пошти, останніми з яких є зловживання законними службами, такими як Google Calendar і Google Drawings, а також підробка брендів постачальників послуг безпеки електронної пошти, таких як Proofpoint, Barracuda Networks, Mimecast і Virtru.

Ті, які використовують довіру, пов’язану зі службами Google, включають надсилання електронних листів, включаючи файл календаря (.ICS) із посиланням на Google Forms або Google Drawings. Користувачам, які натискають посилання, пропонується натиснути інше, яке зазвичай маскується під кнопку reCAPTCHA або підтримку. Після натискання цього посилання жертви перенаправляються на фальшиві сторінки, які здійснюють фінансове шахрайство.

Користувачам рекомендується ввімкнути параметр «відомі відправники» в Календарі Google, щоб захиститися від такого роду фішингових атак.

Keepit має ще 50 мільйонів доларів США, щоб збільшити можливості свого портфоліо та географічне охоплення на швидкозростаючому ринку резервного копіювання та захисту даних SaaS у хмарі, який населяють такі гіганти, як Amazon Web Services (AWS), Microsoft, Hewlett Packard Enterprise та Dell. Технології.

17-річна компанія, що базується в Копенгагені, Данія, цього тижня оголосила про свій третій раунд капіталу, який більш ніж удвічі збільшив попередні два разом, довівши загальні інвестиції в Keepit до 90 мільйонів доларів.

Генеральний директор Мортен Фелсванг сказав MSSP Alert, що гроші означатимуть більше функцій продукту як для організацій, яким Keepit продає, так і для MSSP і MSP, на які він покладається, щоб розширити охоплення серед підприємств.

«Партнери відіграють життєво важливу роль у масштабуванні розгортання, інтеграції рішень з існуючими ІТ-середовищами та забезпеченні клієнтами індивідуальної підтримки для їхніх унікальних потреб у захисті даних», — сказав Фелсванг. «Зміцнення цієї мережі є стратегічним пріоритетом для Keepit, оскільки вона нарощує свою присутність у всьому світі».

Хмара, яка не залежить від постачальника

Keepit прагне відокремитися від конкурентів, пропонуючи платформу, яка не залежить від постачальників і працює у власній хмарі компанії, з метою надання підприємствам можливості єдиного місця для резервного копіювання та захисту своїх даних від будь-якої програми SaaS, яку вони використовують. повторно використовувати. За словами генерального директора, враховуючи все більшу залежність підприємств від цих додатків, захист даних є ключовим для забезпечення безперервності бізнесу, відповідності нормативним вимогам і кібервідмовостійкості.

«Платформа Keepit є унікальною, оскільки вона є хмарною та незалежною від постачальника, що означає, що організації зберігають контроль і доступ до своїх даних, навіть якщо їхній провайдер SaaS відчуває збої або проблеми», — сказав він. «На відміну від конкурентів, Keepit використовує окреме незмінне сховище без підпроцесорів, що забезпечує відповідність місцевим нормам і надійний захист від загроз, таких як програми-вимагачі».

Це сфера, яка стає все більш важливою, оскільки очікується, що ринок хмарного резервного копіювання зросте з приблизно 5,71 мільярда доларів цього року до 17,29 мільярда доларів США до 2029 року, оскільки впровадження хмарних технологій зростає, а ландшафт кіберзагроз стає дедалі активнішим і складнішим.

Додаткові інвестиції в розмірі 50 мільйонів доларів США – раунд фінансування очолили існуючий інвестор One Peak і EIFO, Експортно-інвестиційний фонд Данії – дають керівникам Keepit більше енергії для реалізації їхніх амбіцій щодо інноваційних продуктів.

Компанія планує розширити робочі навантаження, які вона охоплює, і включити розширені можливості управління даними та розвідки, сказав Фелсванг, додавши, що оновлення «нададуть підприємствам більш комплексні та надійні інструменти для захисту даних SaaS, посилення кіберстійкості та забезпечення безперебійного керування даними в усіх мережах. програм і систем».

США, європейська експансія

У той же час більше уваги приділятиметься розширенню в регіонах із високими темпами розвитку, як-от Сполучені Штати та Європа, де компанія вже здійснює операції з підтримки понад 5 мільйонів користувачів Keepit у всьому світі. Однак масштабування впливу постачальника та зміцнення його лідерства у сфері захисту даних SaaS вимагає подальшого розширення на такі ринки.

«США, як важливий технологічний центр, пропонують можливості для стратегічного партнерства та залучення клієнтів, тоді як різноманітне нормативне середовище Європи створює попит на сумісні та безпечні рішення Keepit», — сказав Фелсванг. «Зростання в цих сферах дозволить Keepit зміцнити свої конкурентні позиції та краще підтримувати свою глобальну клієнтську базу».

Захист додатків SaaS

Платформи Keepit охоплюють ряд корпоративних програм SaaS, таких як Microsoft 365, Entra ID, Dynamics 365, Power Platform і Azure DevOps. Серед інших – Google Workspace, Salesforce і Zendesk.

За словами постачальника, платформа створена для налаштування за п’ять хвилин — незалежно від розміру компанії — і включає такі функції, як миттєве відновлення, моніторинг завдань, зосередженість на API, контроль доступу, журнали аудиту та відповідність, а також індивідуальні можливості утримання.

Він також пропонує моніторинг даних із аналітичною інформацією та функціями безпеки, які включають шифрування даних у стані спокою та передачі, а також дані резервного копіювання, що зберігаються в двох окремих дзеркальних місцях і зберігаються окремо від робочого середовища.

У той же час Keepit управляє центрами обробки даних у Північній Америці, Європі та Азії, що, за словами компанії, полегшує суверенітет даних. Коли дані зберігаються в регіоні, вони ніколи не залишають його.

Сучасний регіон запропонує доступ із низькою затримкою до передових хмарних технологій, а також надійність корпоративного рівня, вбудовану безпеку та можливості аварійного відновлення (DR), щоб прискорити цифрову трансформацію

AceCloud (бренд RTDS), провідний постачальник рішень для хмарних обчислень для глобальних організацій у різних галузях промисловості, сьогодні оголосив про своє стратегічне партнерство з NetApp, компанією з інтелектуальної інфраструктури даних; і Quantum, піонер у наскрізних рішеннях для управління даними, розроблених для епохи ШІ, щоб представити новий хмарний регіон у Нойді.

Група служб даних у реальному часі (RTDS) із базою понад 600 співробітників в Індії, США та Великобританії обслуговує понад 20 000 клієнтів і має ІТ-інфраструктуру в 10+ центрах обробки даних по всьому світу. Це другий хмарний регіон RTDS в Азіатсько-Тихоокеанському регіоні та 13тис у всьому світі.

Сучасний регіон запропонує доступ із низькою затримкою до передових хмарних технологій із надійністю корпоративного рівня, вбудованою безпекою та можливостями DR для прискорення цифрової трансформації. Він пропонуватиме доступні тарифні плани для високопродуктивних хмарних сервісів. Ціни на обчислення для GPU починатимуться від 0,03 доларів США за годину, а зберігання об’єктів – від 7 доларів США/ТБ/місяць.

Хмарний регіон пропонуватиме спеціалізоване обладнання для робочих навантажень штучного інтелекту та HPC, включаючи хмарні графічні процесори та сховище на базі високого IOPS. Все це буде розміщено в центрі обробки даних Tier IV, забезпечуючи підвищену безпеку даних і безперебійну роботу. Ці послуги будуть доступні для клієнтів у всьому світі, починаючи з цього кварталу (4 квартал CY 2024) у хмарних регіонах Азіатсько-Тихоокеанського регіону.

Віней Чхабра, співзасновник і керуючий директор AceCloud, бренду RTDS, «З запуском нашого нового хмарного регіону в Нойді ми прагнемо надати підприємствам економічні рішення для хмарних обчислень з неперевершеною безпекою, доступністю та масштабованістю. У сучасному ландшафті, що швидко розвивається, організації прагнуть використовувати потужність ШІ та нових технологій, щоб отримати конкурентну перевагу. Наша співпраця з NetApp і Quantum дозволяє нам побудувати основу для цього, пропонуючи передові рішення, які підвищують продуктивність і сприяють зростанню. У цьому новому регіоні ми прагнемо надавати високопродуктивні хмарні послуги за доступними цінами, забезпечуючи нашим клієнтам інструменти, необхідні для успіху в багатохмарному середовищі».

AceCloud також використовуватиме блочні пристрої зберігання даних NetApp, щоб запропонувати корпоративне, високонадійне, безпечне та доступне блочне сховище на своїй платформі з розширеними функціями, такими як захист даних, можливості багаторазового підключення та виділене сховище, адаптоване до потреб клієнтів.

Говорячи про співпрацю, Пуніт Гупта, старший віце-президент і керуючий директор NetApp India/SAARC, сказав: «Сьогодні, коли цифрова трансформація стає нормою для організацій у всьому світі, хмарні можливості, варіанти використання та ринкові можливості змінять спосіб нашого життя та роботи — зараз і в майбутньому. Ця співпраця відкриє величезні можливості для клієнтів у різних секторах для підвищення продуктивності та покращення досвіду клієнтів за допомогою цифрових рішень.

AceCloud використовуватиме Quantum ActiveScale®, щоб запропонувати сховище об’єктів корпоративного рівня, яке включає гнучкі класи рівня зберігання. Quantum ActiveScale має високу кваліфікацію в підтримці конвеєрів робочих процесів даних, обробці робочих навантажень штучного інтелекту та HPC, а також обслуговує вимоги організацій до даних із високою надійністю, безпекою та ефективністю.

Говорячи про партнерство, Нік Елвестер, віце-президент із операцій з продуктами Quantum, сказав: «Ми раді співпрацювати з AceCloud, щоб надати клієнтам і партнерам у цьому регіоні рішення, яке допоможе їм легко зберігати величезні обсяги даних і використовувати їх для ШІ, аналізу та інших ідей за допомогою ActiveScale. Організації отримають доступ до найкращих технологій, TCO та послуг за допомогою ActiveScale у поєднанні з глибоким досвідом AceCloud у сфері хмарних обчислень».

Асім Сегал, регіональний менеджер Quantum Storage – Індія та SAARC, сказав: «Партнерство з AceCloud для запуску цього нового хмарного регіону в Нойді підкреслює наше прагнення використовувати наші технології для рішень, розроблених для епохи ШІ. Ми прагнемо змінити спосіб зберігання та доступу до даних. Завдяки розширеній хмарній інфраструктурі ActiveScale і AceCloud клієнти отримують безперебійне безпечне керування даними та їх зберігання».

Новий хмарний регіон AceCloud буде підтримуватися командою сертифікованих експертів у галузі хмари та сховища. Їхній глибокий досвід у галузі забезпечить безперебійне керування, надійну безпеку та оптимізовані рішення для зберігання разом із підтримкою 24×7. Крім того, центр обробки даних Tier IV забезпечить надійну продуктивність для завдань, що потребують обчислень і пам’яті.

Відмова від відповідальності: погляди, висловлені в цій статті, належать автору/авторам і не обов’язково відображають погляди ET Edge Insights, її керівництва чи членів

За словами HP, безпека платформи – захист апаратного забезпечення та вбудованого програмного забезпечення ПК, ноутбуків і принтерів – часто ігнорується, що послаблює кібербезпеку на довгі роки.

Звіт, заснований на глобальному дослідженні понад 800 осіб, які приймають рішення в галузі ІТ та безпеки (ITSDM) і понад 6000 співробітників, які працюють з будь-якого місця (WFA), показує, що безпека платформи викликає дедалі більше занепокоєння: 81% ITSDM погоджуються, що обладнання та Безпека вбудованого програмного забезпечення має стати пріоритетом, щоб зловмисники не могли використовувати вразливі пристрої.

Однак 68% повідомляють, що інвестиції в безпеку апаратного та мікропрограмного забезпечення часто не враховуються в загальній вартості володіння (TCO) пристроїв. Це призводить до дорогих головних проблем з безпекою, накладних витрат на управління та неефективності в подальшому.

П'ять етапів життєвого циклу пристрою

Вибір постачальника – Крім того, 34% стверджують, що постачальник комп’ютерів, ноутбуків або принтерів не пройшов аудит кібербезпеки за останні п’ять років, а 18% сказали, що збій був настільки серйозним, що вони розірвали свій контракт. 60% ITSDM стверджують, що недостатня участь ІТ та безпеки в закупівлі пристроїв ставить організацію під загрозу.

Введення та налаштування – 53% ITSDM кажуть, що паролі BIOS (базова система вводу/виводу) використовуються спільно, використовуються занадто широко або недостатньо надійні. Крім того, 53% визнають, що вони рідко змінюють паролі BIOS протягом терміну служби пристрою.

Постійне управління – 60% ITSDM не оновлюють мікропрограму, щойно вони стають доступними для ноутбуків чи принтерів. Ще 57% ITSDM кажуть, що бояться оновлювати мікропрограму. Проте 80% вважають, що зростання ШІ означає, що зловмисники швидше розроблятимуть експлойти, що робить життєво важливим швидке оновлення.

Моніторинг і санація – Щороку втрачені та викрадені пристрої коштують організаціям приблизно 8,6 мільярда доларів. Кожен п’ятий співробітник WFA втратив комп’ютер або його вкрали, про що потрібно в середньому 25 годин, перш ніж повідомити ІТ-спеціаліст.

Друге життя та зняття з експлуатації – 47% ITSDM кажуть, що питання безпеки даних є основною перешкодою, коли йдеться про повторне використання, перепродаж або переробку ПК чи ноутбуків, тоді як 39% вважають, що це головна перешкода для принтерів.

«Купівля ПК, ноутбуків або принтерів — це рішення щодо безпеки, яке довгостроково впливає на інфраструктуру кінцевих точок організації. Пріоритезація або відсутність вимог щодо безпеки апаратного та мікропрограмного забезпечення під час закупівлі може мати наслідки протягом усього терміну експлуатації парку пристроїв – від підвищеного ризику до підвищення витрат або негативного досвіду користувача – якщо також встановлено вимоги безпеки та керованості низький у порівнянні з наявними сучасними технологіями», – попереджає Борис Балачев, головний технолог з досліджень безпеки та інновацій HP Inc.

«Важливо, щоб інфраструктури пристроїв кінцевих користувачів стали стійкими до кіберризиків. Це починається з встановлення пріоритетів безпеки апаратного та мікропрограмного забезпечення та вдосконалення способів керування ними протягом усього життєвого циклу пристроїв у всьому парку», – додав Балачев.

Упущення в процесі вибору постачальника

52% ITSDM кажуть, що групи закупівель рідко співпрацюють з ІТ-службами та службами безпеки, щоб перевірити заяви постачальників щодо безпеки апаратного та мікропрограмного забезпечення. 45% ITSDM визнають, що вони повинні довіряти постачальникам, що вони говорять правду, оскільки вони не мають засобів для підтвердження заяв про безпеку апаратного та мікропрограмного забезпечення в RFP. 48% ITSDM навіть кажуть, що групи закупівель схожі на «ягнят на забій», оскільки вони повірять усьому, що скажуть постачальники.

ІТ-спеціалісти також стурбовані обмеженнями їхньої здатності безперебійно інтегрувати та налаштовувати пристрої аж до апаратного та мікропрограмного рівня.

78% ITSDM бажають нульової реєстрації через хмару, щоб включити конфігурацію безпеки апаратного та мікропрограмного забезпечення для підвищення безпеки. 57% ITSDM відчувають розчарування через те, що не можуть підключити та налаштувати пристрої через хмару.

48% працівників WFA, яким доставили пристрій додому, скаржилися, що процес адаптації та конфігурації заважає.

«Вам завжди потрібно буде вибирати постачальників технологій, яким можна довіряти. Але коли мова заходить про безпеку пристроїв, які служать точками входу у вашу ІТ-інфраструктуру, це не повинно бути сліпою довірою», – коментує Майкл Гейвуд, спеціаліст із безпеки бізнес-інформації відділу кібербезпеки ланцюга поставок HP Inc.

Проблеми, пов’язані з постійним керуванням, моніторингом і відновленням пристроїв

71% ITSDM стверджують, що зростання кількості моделей роботи з будь-якого місця ускладнює керування безпекою платформи, що впливає на продуктивність працівників і створює ризиковану поведінку.

Кожен четвертий співробітник радше змириться з погано продуктивним ноутбуком, ніж попросить ІТ-спеціалістів полагодити або замінити його, оскільки вони не можуть дозволити собі простої.

49% співробітників відправляли свій ноутбук на ремонт і стверджують, що для ремонту або заміни пристрою знадобилося більше 2,5 днів, що змушує багатьох використовувати свій особистий ноутбук для роботи або позичати його в сім’ї чи друзів – стираючи межі між особистими і професійного використання.

У 12% неавторизований сторонній постачальник відремонтував робочий пристрій, потенційно поставивши під загрозу безпеку платформи та затьмаривши уявлення ІТ про цілісність пристрою.

Моніторинг і усунення загроз апаратного та мікропрограмного забезпечення для запобігання доступу суб’єктів загрози до конфіденційних даних і критичних систем є життєво важливими. Проте 79% ITSDM кажуть, що їхнє розуміння безпеки апаратного та мікропрограмного забезпечення відстає від їхніх знань щодо безпеки програмного забезпечення. Більше того, їм не вистачає зрілих інструментів, які нададуть їм видимість і контроль, який вони хотіли б керувати безпекою обладнання та мікропрограм у своїх парках.

63% ITSDM кажуть, що вони стикаються з численними сліпими плямами навколо вразливості та неправильних конфігурацій апаратного забезпечення пристрою та мікропрограми. 57% не можуть проаналізувати вплив минулих подій безпеки на апаратне та мікропрограмне забезпечення, щоб оцінити пристрої під загрозою.

60% стверджують, що неможливо виявити та пом’якшити атаки на апаратне чи мікропрограмне забезпечення, вважаючи єдиним шляхом виправлення після злому.

«Виправлення після злому є програшною стратегією, коли йдеться про атаки на апаратне забезпечення та програмне забезпечення», — попереджає Алекс Холланд, головний дослідник загроз у Лабораторії безпеки HP.

Друге життя та виведення з експлуатації

Занепокоєння щодо безпеки платформи також заважають організаціям повторно використовувати, переробляти або перепродавати пристрої, що закінчилися.

59% ITSDM кажуть, що надто важко дати пристроям друге життя, тому вони часто знищують пристрої через проблеми безпеки даних. 69% кажуть, що вони сидять на значній кількості пристроїв, які можна було б перепрофілювати або пожертвувати, якби вони могли їх продезінфікувати. 60% ITSDM визнають, що їхня неспроможність утилізувати та повторно використовувати ідеально придатні ноутбуки призводить до епідемії електронного сміття.

Ще більше ускладнює ситуацію те, що багато працівників сидять на старих робочих пристроях. Це не тільки запобігає перепрофілюванню пристроїв, але й створює ризики для безпеки даних навколо загублених пристроїв, які все ще можуть нести корпоративні дані.

70% співробітників WFA мають принаймні 1 старий робочий комп’ютер/ноутбук вдома чи в офісі. 12% працівників WFA залишили роботу, не повернувши свій пристрій відразу, і майже половина з них стверджують, що ніколи не повертали свій пристрій.

«ІТ-команди накопичують відпрацьовані пристрої, оскільки їм бракує впевненості, що всі конфіденційні дані компанії чи особисті дані було повністю стерто, що саме по собі може становити ризики для безпеки даних і негативно вплинути на цілі ESG. Ключовим є пошук авторитетного постачальника засобів утилізації ІТ-активів, який використовує найновіші стандартні процеси видалення або знищення носіїв і надає сертифікат санітарної обробки даних, щоб ви могли відповідати вимогам відповідності», — коментує Грант Хоффман, старший віце-президент з операцій і портфоліо HP Solutions.

69% організацій стверджують, що їхній підхід до керування безпекою апаратного забезпечення та вбудованого програмного забезпечення стосується лише невеликої частини їх життєвого циклу. Це залишає пристрої незахищеними, а команди не можуть відстежувати та контролювати безпеку платформи від вибору постачальника до виведення з експлуатації.

ЧИКАГО (CBS) — Прагнучи досягти бюджетної угоди в понеділок, мер Брендон Джонсон відмовився від планів вимагати підвищення податку на нерухомість на 68,5 мільйонів доларів, повідомили джерела CBS News Chicago, хоча залишається незрозумілим, чи його остання пропозиція принесе йому достатньо голосів у міській раді.

Переїзд йде як мер, так і староста провели вихідні, працюючи над переговорами про можливу угоду щоб вийти з бюджетного тупика вчасно до голосування в понеділок вдень. У неділю команда мера проводила брифінги з Олдерами, щоб обговорити його останній план.

Джерела повідомили, що один новий елемент спроби ухвалити бюджетну угоду в понеділок включає репресії міста проти великих спортивних команд та інших майданчиків у Чикаго, щоб відшкодувати місту понаднормові витрати поліції на спеціальні заходи.

На це місто витратило 22,6 млн дол понаднормова поліція для спеціальних подій цього року але було відшкодовано лише 2 мільйони доларів, залишаючи платникам податків покривати решту витрат.

Міське законодавство вимагає від організаторів спеціальних заходів оплачувати послуги поліції понад 12 змін. Однак розслідування, проведене Block Club Chicago та CBS Chicago, показало через запити на записи, що місто заднім числом не стягувало ці витрати.

У 2024 році поліцейський департамент витратив 22,6 мільйона доларів на позапланові спеціальні заходи під час різних музичних, вуличних і місцевих фестивалів. Близько 7,2 мільйона доларів з них припадає на квитки на такі події, як Лоллапалуза, Чиказький марафоні NASCAR. Проте минулого місяця представники поліції повідомили, що місто отримало відшкодування лише за Lollapalooza та Chase Corporate Challenge на загальну суму трохи менше 2 мільйонів доларів.

На додаток до вимагання грошей, які місто має за понаднормову роботу поліції для спеціальних заходів, джерела сказали, що місто також намагатиметься вилучити 40 мільйонів доларів «зі старої кредитної лінії», щоб допомогти компенсувати різницю у збалансуванні бюджету без пропозиції мера. підвищення податку на майно.

Джонсон і міська рада мають затвердити план збалансованого бюджету на 2025 рік до 31 грудня, або зіткнуться з безпрецедентним припиненням роботи міської влади.

«Це реальна можливість, якщо ми не з’ясуємо щось до 31 грудня, і в цьому явно будуть звинувачувати людей. Проте я не буду одним із них», — сказав Олд. Джейсон Ервін (28), соратник мера, який очолює бюджетний комітет міської ради, сказав у суботу. «У вас у міськраді є група людей, яка прагне довести нас до крайності».

У п'ятницю, Джонсон скасував свої зусилля щодо ухвалення переглянутого плану бюджету до того, як почалися дебати, після того, як він не отримав достатньої підтримки для своєї останньої пропозиції, яка базується на підвищенні податку на нерухомість, інших підвищеннях податків і мінімальних скороченнях.

Міський голова перервав засідання міськради до понеділка о 13:00, коли він міг спробувати закликати до голосування. Однак деякі вільхи припустили, що цього недостатньо часу, щоб розглянути будь-які зміни, які мер може внести до своєї бюджетної пропозиції цими вихідними.

«Ми хочемо пройти через усе за допомогою дрібного гребінця, але повторне зібрання в понеділок не дасть нам достатньо часу», — сказав Олд. Ніколь Лі (11-е місце) сказала після скасування голосування в п'ятницю.

Зіткнувшись із дефіцитом бюджету на наступний рік майже в 1 мільярд доларів, мер спочатку запропонував підвищення податку на нерухомість на 300 мільйонів доларівякий був швидко і одноголосно відхилено міською радою. Він з тих пір зменшив запропоноване ним підвищення податку на нерухомість до 68,5 мільйонів доларівале, здається, навіть це може бути занадто високим для більшості вільх.

“Ми все ще не там. Ми все ще не там. Є більше жиру, який можна скоротити, і в деяких випадках це будуть болючі порізи”, – сказав Олд. Метт О'Ші, один із багатьох вільх, які закликали мера скоротити витрати, а не покладатися на підвищення податків.

У нинішньому плані бюджету мера передбачено:

• 128,1 мільйона доларів від збільшення міського податку на послуги хмарних обчислень.
• Збільшення податку на потокове та кабельне телебачення на $12,9 млн.
• Збільшення податку на гаражі та послуги паркування автомобіля працівником готелю на 11,3 мільйона доларів.
• Збільшення на 8,1 мільйона доларів додаткового збору за затори на поїздках із замовленням, які починаються або закінчуються в центрі міста.
• Збільшення податку на касовий пакет на 5,2 мільйона доларів з 7 до 10 центів за пакет.
• 11,4 мільйона доларів додаткового доходу від нових камер контролю швидкості.
• 3,1 мільйона доларів у вигляді скорочень від Департаменту управління автопарком і об’єктами.
• 13,1 мільйона доларів скорочуються із загального фінансового фонду міста за рахунок зменшення суми, яка йде на погашення існуючого боргу.
• 74 мільйони доларів скоротили з федеральних фондів допомоги COVID-19, які мер планував використати для фінансування програми гарантованого базового доходу та програм допомоги малому бізнесу.

Деякі з Противники Джонсона запропонували більш глибокі скорочення витратвключаючи скорочення фінансування деяких ключових програм мера, як-от його ініціатива створення робочих місць для молоді.

Інша альтернатива, яка, здається, має підтримку як прогресивних олдерів, так і деяких більш консервативних членів ради, це ліквідація деяких із майже 1000 вакантних посад у Департаменті поліції Чикаго.

Більш консервативні олдери наполягають на тому, що будь-які вакантні посади в CPD мають бути або цивільними, а не офіцерам у формі, або посадами, які місто не зможе заповнити у 2025 році.