博内特国家网络安全主任兼联邦首席信息安全官克里斯德鲁沙表示,拜登政府已经开始重新审视其近期发布的国家网络安全战略的实施计划。德鲁沙提到,“我们已经在着手研发20版本,”并将该文件描述为“不断演变的,而非静态的。”
具体而言,政府正想着不仅要对已部署的技术进行现代化升级,因为德鲁沙也承认,仅靠这一措施并不足以满足政府的网络安全目标。他强调:“我们可以实施补偿控制措施,但必须能够对这些措施进行可视化,并确保我们实际上是在管理风险,以保护关键基础设施。”
因此,政府正在评估其各个网络安全中心的操作状况,以便发现效率提升的空间,并“清理一些噪音”。与此同时,国家也在制定对网络事件响应计划的修改,德鲁沙指出,这项工作将需要加强公共和私人部门之间的协调,以有效应对关键基础设施面临的威胁。