虽然您可能会在美国找到一定的政治动荡，但在华盛顿有令人惊讶的是网络安全的令人惊讶的共识。
Both parties agree that there’s no room for complacency in the face of large-scale breaches such as the SolarWinds supply-chain attack, in which thousands of public- and private-sector entities fell victim to a hacking campaign sponsored by a foreign government, and smaller-scale incidents such as the Oldsmar water plant hack, in which an as-yet unidentified malicious actor nearly succeeded in contaminating water supplies in a Tampa suburb. What’s more, they both seem to agree that the federal government needs to mount a response that brings all the parties involved together under a single umbrella.
例如，众议院国土安全委员会成员通过的法案3月11日推出。这项立法被称为《国土安全部2021年工业控制系统增强法案》，得到两党支持。它呼吁修订2002年的《国土安全法案》，以确保网络安全与基础设施安全局(CISA)能够成为保护关键基础设施，特别是工业控制系统(ICS)免受网络攻击的国家努力的领导者。该法案的共同提案人之一、来自纽约的国会议员约翰•卡特科(John Katko)在一份声明中说，修正案将帮助CISA建立和集中所需的能力，以便在网络安全问题上与基础设施运营商进行自愿合作。
同样，拜登(Biden)政府也在讨论采取措施，确保网络安全举措不会陷入官僚主义地盘之争。3月31日，中钢协的母公司——国土安全部，宣布将推出一揽子计划该项目包括6个独立的60天“sprint”，其中一个将强调ICS的弹性。据国土安全部部长亚历杭德罗·马约卡斯(Alejandro Mayorkas)称，所有这些冲刺项目都将专注于打破可能减缓网络攻击反应速度的跨部门障碍。他说，这些努力将有助于联邦政府为发布一项行政命令做好准备，该命令旨在改进威胁检测、加快对攻击的反应速度并扩大信息共享。
对CyberThreats的集中和巩固联邦反应
在立法方面，代表房屋DHS产业控制系统的提升法案为2021年，表明了对CyberThreats超越党数的担忧。它还表明，不同的政治说服力的立法者了解能够建立一个可以引导，协调和指导联邦政府对新兴网络攻击的反应的集中机构的必要性 - 以及对该机构的需要与私营部门合作工作。
在执行方面，国土安全部的60天冲刺计划是一个进步，因为它们旨在帮助联邦机构在网络安全问题出现时更容易、更有效地相互沟通。它们似乎也在为一种政策环境奠定基础，在这种环境中，政府机构和私营企业有更多机会合作，对抗网络威胁。
期待更多的合作和咨询
在这方面有很多工作要做。一方面，2021年的DHS产业控制系统增强法案有多次障碍，以规模在成为法律的路径上，而Mayorkas'DHS尚未在60天的冲刺中发射起始枪。对于另一个，立法和行政部门尚未确定任何可能努力为新兴网络术后努力的官僚主义和后勤障碍。
即便如此，人们似乎已经达成共识，认为未来联邦政府和私营部门将在网络安全方面进行更多的合作和磋商。这种新的合作环境可能需要时间来形成，但私营公司和基础设施运营商不必采取观望态度。他们可以利用这段时间更多地了解联邦机构采用的标准，并考虑是否可以从采取类似的步骤中受益。
网络知名度的共同挑战
随着联邦政府致力于支持网络安全战略，它是否正在实施联邦标准和优先事项，如零信任战略，国防部(DoD)迁移到云与联合企业防御基础设施(绝地)计划，或促进CISA的5年战略强调了对ICS的可见性需求，嘉兰科技在为ICS提供可见性解决方案方面有超过十年乐动体育菠菜的跟踪记录联邦政府。
我们已经为联邦机构提供了单向数据二极管和多种类型的坚固网络接头，包括民用和国防部快速反应小组的便携式和易于使用的接头，以及为极端环境定制开发的网络接头。
作为关键基础设施可见性方面值得信赖的领导者，我们与联邦和私营部门的公司合作，以确保适当的连接，因为我们理解这一点你看不见的东西是没法保护的。灌输在可见性架构中实施基本最佳实践的核心信念，并消除网络盲点，以便您的安全工具可以检测威胁和异常，并进行连续监测。我们知道，您的IC可能是一系列连接设备的一部分，并不是与现有信息技术（IT）结构无缝集成。我们提供了对正在监视的所有联网设备和IC的系统库存的可见性，以便您可以查看到您的网络中的所有设施（以及在这些网络上处于活动状态）。
我们准备帮助团队从正在进行的努力中获益，巩固，简化和加强对影响ICS和关键基础设施的网络Ithreats的联邦反应。希望添加可见性以满足CISA建议，但不确定在哪里开始？加入我们的简短网络设计咨询或演示。没有义务 - 这就是我们喜欢做的事情。
