美國國土安全部部長Alejandro Mayorkas表示,，美國運輸安全管理局（Transportation Security Administration）即將發(fā)布的一項指令將要求高風(fēng)險的航空和軌道交通部門任命網(wǎng)絡(luò)安全協(xié)調(diào)員,，建立應(yīng)急和恢復(fù)計劃，并向政府報告網(wǎng)絡(luò)攻擊事件,。

　　馬約卡斯（Alejandro Mayorkas）表示,，鑒于勒索軟件的“濫發(fā)性”,，國土安全部在9月份啟動了為期60天的網(wǎng)絡(luò)安全系列沖刺計劃中的第四個關(guān)鍵事項，旨在加強(qiáng)交通部門的彈性。

　　該指令將效仿殖民管道（Colonial pipeline）勒索軟件攻擊后向管道運營商發(fā)布的類似指令,，要求進(jìn)行強(qiáng)大的漏洞測試,，任命網(wǎng)絡(luò)協(xié)調(diào)員，并在發(fā)現(xiàn)網(wǎng)絡(luò)攻擊后12小時內(nèi)報告,。

　　比如在鐵路行業(yè)網(wǎng)絡(luò)安全管理方面,，TSA將發(fā)揮了更加高調(diào)積極的作用?！帮L(fēng)險較高”的鐵路貨運和軌道交通公司將被要求為政府指定一名網(wǎng)絡(luò)安全聯(lián)系人,，并向網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（cybersecurity and Infrastructure security Agency）報告網(wǎng)絡(luò)安全事件。

　　在航空方面,，TSA正計劃對關(guān)鍵行業(yè)參與者提出新的要求,，包括機(jī)場運營商、客運航空公司和貨運飛機(jī)運營商,，要求他們指定一個網(wǎng)絡(luò)安全聯(lián)系人,，并向CISA報告網(wǎng)絡(luò)安全事件。

　　馬約卡斯當(dāng)?shù)貢r間10月6日在比靈頓網(wǎng)絡(luò)安全峰會上說,，“我認(rèn)為從根本上如果我們能夠推動美國在所有領(lǐng)域的網(wǎng)絡(luò)安全衛(wèi)生水平,，在所有方面——不僅是復(fù)雜的業(yè)務(wù)，包括小型企業(yè),，不僅中小企業(yè)——這是1號工程”,。

　　他補(bǔ)充說，將為低風(fēng)險的航空和鐵路實體發(fā)布單獨的指導(dǎo)意見,，建議采取同樣的行動,，以及建議網(wǎng)絡(luò)自我評估的信息通告。運輸安全管理局已經(jīng)在更新其航空安全計劃,。

　　國土安全部并沒有忽視海運,。海岸警衛(wèi)隊于今年夏天發(fā)布了自2015年以來的首個網(wǎng)絡(luò)戰(zhàn)略展望（美國海岸警衛(wèi)隊發(fā)布新的網(wǎng)絡(luò)空間戰(zhàn)略），網(wǎng)絡(luò)專家正在美國主要港口部署,，以提高防范能力,。約2300個海事實體被要求向海岸警衛(wèi)隊提交網(wǎng)絡(luò)計劃，海岸警衛(wèi)隊還與國際海事組織合作,，以確保貨船和客船進(jìn)行網(wǎng)絡(luò)風(fēng)險評估并制定緩解計劃。

　　馬約卡斯對立法表示樂觀,，該立法將進(jìn)一步向關(guān)鍵基礎(chǔ)設(shè)施運營商施壓,，要求他們迅速報告網(wǎng)絡(luò)入侵，盡管他對設(shè)定報告時間表感到擔(dān)憂,。

　　“坦率地說,，我對立法的時間框架有點擔(dān)心，考慮到形勢的快速變化，以及隨著事態(tài)的發(fā)展,，立法是否能與這種動態(tài)相匹配,。”“總的來說,，這些要素——專門的聯(lián)絡(luò)點,、網(wǎng)絡(luò)事件報告和應(yīng)急計劃——代表了當(dāng)今網(wǎng)絡(luò)安全最佳實踐的最低要求?！瘪R約卡斯在演講中表示,。

　　國土安全部的第一次網(wǎng)絡(luò)沖刺是在3月份啟動了StopRansomware.gov網(wǎng)站，而第二次沖刺則是國土安全部歷史上規(guī)模最大的網(wǎng)絡(luò)招聘行動,，并為11月15日啟動國土安全部網(wǎng)絡(luò)安全服務(wù)鋪平了道路,。第三個沖刺則集中在工業(yè)控制系統(tǒng)上。

　　關(guān)于網(wǎng)絡(luò)安全事件報告,，參議院國土安全和政府事務(wù)委員會（Senate Homeland Security and Government Affairs Committee）10月6日提出了兩項網(wǎng)絡(luò)安全立法,。

　　《2021年網(wǎng)絡(luò)事件報告法案》（Cyber Incident Reporting Act of 2021）對涉及公司（包括關(guān)鍵基礎(chǔ)設(shè)施公司）的入侵和其他事件設(shè)定了72小時報告要求。此外,，該法案還要求相關(guān)公司在24小時內(nèi)報告向黑客支付的任何勒索軟件款項,。該法案還在CISA設(shè)立了一個新辦公室，接收受保護(hù)公司的報告,。該法案確實獲得了通過,，但由于覆蓋面太廣——目前涵蓋了50名或50名以上員工的小企業(yè)——遭到了委員會共和黨人的一些反對。該法案經(jīng)過了修改,，將法案要求的強(qiáng)制性披露內(nèi)容排除在網(wǎng)絡(luò)安全違規(guī)訴訟的發(fā)現(xiàn)內(nèi)容之外,。

　　今年早些時候，參議院情報特別委員會（Senate Select Committee on Intelligence）的一個兩黨議員小組提出了他們自己的法案,，規(guī)定關(guān)鍵基礎(chǔ)設(shè)施運營商和聯(lián)邦承包商24小時報告網(wǎng)絡(luò)安全事件,。

　　《2021年聯(lián)邦信息安全現(xiàn)代化法案》（Federal Information Security Modernization Act of 2021）要求聯(lián)邦民事機(jī)構(gòu)向CISA和管理與預(yù)算辦公室（Office of Management and Budget）報告網(wǎng)絡(luò)入侵行為，其中包括新的授權(quán),，使CISA成為影響聯(lián)邦民事機(jī)構(gòu)網(wǎng)絡(luò)安全事件的主體責(zé)任機(jī)構(gòu),。

　　該委員會主席、密歇根州民主黨參議員加里·彼得斯（Gary Peters）宣布,，他打算將這兩項立法加入《國防授權(quán)法案》（National Defense Authorization Act）,，議員們希望在今年年底前通過該法案。