11 月 11 日，美國網絡安全和基礎設施安全局代理局長兼副局長尼克·安德森在以色列特拉維夫大學舉行的 CyberWeek 2026 全體會議上表示，未來 12 至 24 個月的網絡防禦將更加艱難。隨著攻擊者使用的 AI 模型持續演進，網絡攻擊速度可能進一步加快。安德森指出，攻擊者利用安全漏洞的速度和方式，是其 20 年職業生涯中從未見過的。商業化 AI 模型進一步降低了進入網絡空間的門檻，防禦方不僅要應對熟悉的威脅行為者，還要面對缺乏長期交鋒經驗的新對手。
CISA 隸屬於美國國土安全部，負責電力、供水、通信等關鍵基礎設施的網絡防禦。安德森指出，防禦資源無法覆蓋所有領域，應優先識別具有系統重要性的資產，以及一處受損後可能向其他領域擴散風險的資產，將資源集中到維持國家基本功能和公共服務所必需的系統。
CISA 2030 戰略將提升國家網絡防禦能力
他還介紹，CISA 近期公佈的「CISA 2030」戰略以保衞國家網絡空間、強化最重要的系統和提升長期韌性為三項重點。該戰略將降低對所有威脅平均用力的優先級，轉向基於風險和後果的分析。CISA 計劃在 60 天內啟動關鍵服務審查，180 天內提出實施及成效衡量方案，並在 365 天內報告進展，相關安排不會創設新的法定權限。
