I årevis har føderal innsyn i store cyberhendelser vært avhengig av frivillig offentliggjøring knyttet til regelverk. Resultatet har vært forsinket responskoordinering og inkonsekvent datakvalitet. Cyberhendelsen Lov om rapportering for kritisk infrastruktur av 2022 (CIRCIA) endrer den modellen ved å etablere et enhetlig rapporteringsrammeverk for å gi CISA innsikt i nær sanntid i store cyberhendelser som påvirker kritisk infrastruktur.
For sikkerhetsbeslutningstakere bør dette være et velkomment skifte mot kontinuerlig, myndighetsintegrert hendelsesrapportering som vil omforme styring og risikostyring.


