尽管你可能会发现美国存在一定程度的政治动荡，但华盛顿在网络安全问题上达成了惊人数量的共识。
双方同意,没有自满的大规模违反SolarWinds供应链等攻击,数以千计的公共和私营部门的实体牺牲品黑客活动由外国政府,和小规模的事件如Oldsmar水植物入侵,一名身份不明的恶意分子几乎成功污染了坦帕郊区的供水系统。更重要的是，他们似乎都同意联邦政府需要做出回应，将所有参与的各方聚集到一个统一的保护伞下。
例如，众议院国土安全委员会成员的法案3月11日推出．这项被称为“2021年国土安全部工业控制系统增强法案”的立法获得了两党的支持。它呼吁修订2002年的国土安全法，以确保网络安全和基础设施安全局(CISA)可以作为国家努力保护关键基础设施，特别是工业控制系统(ICS)免受网络攻击的领导者。该法案的共同支持者、纽约州国会议员约翰?卡特科(John Katko)在一份声明中说，该修正案将帮助CISA建立并集中其与基础设施运营商在网络安全问题上自愿合作所需的能力。
同样，拜登政府正在讨论采取措施，以确保网络安全计划不会陷入官僚机构的地盘之争。3月31日，中钢协的母公司，国土安全部，宣布推出一个套餐包括6个独立的60天“冲刺”，其中一个将强调ICS的弹性。国土安全部部长亚历杭德罗·马约卡斯表示，所有这些“冲刺”计划都将致力于打破机构间的障碍，这些障碍会减缓对网络攻击的反应。他说，这些努力将有助于联邦政府为发布一项行政命令做准备，该命令旨在改进威胁检测，加快对攻击的反应，并扩大信息共享。
集中和整合联邦政府对网络威胁的反应
在立法方面，众议院推出的《2021年国土安全部工业控制系统增强法案》(DHS Industrial Control Systems Enhancement Act of 2021)表明，对网络威胁的担忧超越了党派界线。它还表明，不同政治派别的立法者理解建立一个能够领导、协调和指导联邦政府应对新出现的网络攻击的中央机构的必要性，以及该机构与私营部门合作的必要性。
在执行方面，国土安全部的60天冲刺计划是向前迈出的一步，因为它们旨在帮助联邦机构在面临网络安全问题时更容易、更有效地相互沟通。它们似乎还在为一种政策环境奠定基础，使政府机构和私营企业有更多机会合作打击网络威胁。
期待更多的合作与磋商
在这方面还有很多工作要做。一方面，《2021年国土安全部工业控制系统增强法案》(DHS Industrial Control Systems Enhancement Act)在成为法律的道路上还有许多障碍要克服，而梅奥尔卡斯的国土安全部尚未打响60天冲刺的发令枪。另一方面，无论是立法部门还是行政部门，都尚未确定所有可能阻碍对新出现的网络威胁采取统一应对措施的官僚主义和后勤障碍。
即便如此，人们似乎已经达成共识，未来联邦政府和私营部门将在网络安全方面进行更多的合作和磋商。这种新的合作环境的形成可能需要时间，但私营公司和基础设施运营商不必采取观望的态度。他们可以利用这段时间更多地了解联邦机构已经采用的标准，并考虑是否可以从采取类似的措施中获益。
网络可见性的共同挑战
随着联邦政府致力于加强网络安全战略，它是否执行联邦标准和优先事项，如零信任战略，国防部(DoD)迁移到云与联合企业防御基础设施(JEDI)项目，或促进中钢协的5年战略强调了在ICS中可视性的需求，Garland技术已经有超过十年的记录，提供可视乐动体育菠菜性解决方案联邦政府．
我们为联邦机构提供了单向数据二极管和多种类型的加固网络接头，包括用于民用和国防部(DoD)快速反应团队的便携式和易于使用的接头，以及用于极端环境的定制开发的网络接头。
作为关键基础设施可见性方面值得信赖的领导者，我们与联邦和私营部门的公司合作，以确保适当的连接，因为我们理解这一点你看不见的东西是保护不了的．灌输在可见性架构中实现基本最佳实践的核心信念，消除网络盲点，以便您的安全工具可以检测威胁和异常，并进行持续监控。我们意识到，您的ICS可能是大量尚未与现有信息技术(IT)结构无缝集成的连接设备的一部分。我们提供被监控的所有网络设备和ICS的系统清单的可见性，以便您可以确切地看到哪些设备连接到您的网络(以及哪些设备在这些网络上活跃)。
我们准备帮助团队从正在进行的巩固、精简和加强联邦应对影响ICS和关键基础设施的网络威胁的努力中受益。希望增加能见度以满足CISA的建议，但不确定从哪里开始?加入我们一个简短的网络设计- it咨询或演示。没有义务，这是我们喜欢做的。
