10月26日（美东时间），美国网络安全和基础设施安全局（CISA）正式发布了名为《CISA 2030：防御、强化、制胜》（CISA 2030: Defend, Harden, Prevail）的长期战略文件。这份指导文件不仅要求主动清除已潜伏在美国关键基础设施网络内部的敌对势力立足点（adversarial footholds），还做出了一项关键的资源分配转向：降低“不分威胁类型、全灾害通盘应对”（threat-agnostic, all-hazards approaches）的工作优先级，将注意力、资金和行动力量集中在那些一旦瘫痪就会对国家安全、经济运行和公共安全造成最严重后果的核心系统上。
一边是数以百万计互联互通的能源、水务、交通和通信网络，另一边是技术手段不断翻新的国家级黑客组织及其犯罪代理人。面对不断扩大的网络攻击面，CISA计划通过分析基础设施数据来指导资源分配，并支持白宫开发一份识别和量化基础设施风险的“国家风险登记册”（National Risk Register），将防御资源向中断后果最严重的领域集中。
CISA 2030战略改了什么，为什么要降低“全灾害”应对的优先级？
根据CISA官方公布的新闻稿与战略框架，这份文件与《美国网络战略》（Cyber Strategy for America）及《国家韧性战略》（National Resilience Strategy）保持一致，确立了“防御（Defend）、强化（Harden）、制胜（Prevail）”三大核心框架，对应三大支柱任务：引领国家网络防御、确立国家基础设施安全优先级、动员国家韧性。
在具体的防御逻辑上，MeriTalk与Industrial Cyber披露的战略文本显示，CISA明确提出要从被动防御转向以情报驱动的主动防御。该机构认为，技术发展在带来防御机遇的同时，也在扩大攻击面并加速网络风险；关键基础设施的业主和运营商正面临国家级网络行为体及其犯罪代理人的持续威胁。因此，CISA不能再停留在外围修补，而是必须与合作伙伴协同侦测、瓦解威胁，并迅速将已侵入系统的对手清理出去。
更具实质影响的是资源调配原则的改变。战略文本明确提出，CISA将降低“不分威胁、全灾害应对方法”的优先级，转而采用基于风险与后果的分析模式（risk-informed, consequence-based analysis）。这意味着联邦层面的注意力、投资和行动支持，将有意识地向那些一旦中断就会严重冲击公共卫生与安全、经济连续性及国家安全的基础设施倾斜。为了落地这一排序，CISA计划分析基础设施数据以指导资源分配，并协助白宫开发一份识别和量化基础设施风险的“国家风险登记册”。
运营技术（OT）与应急通信为何成为重点加固对象？
在第一大支柱“引领国家网络防御”下，CISA列出了四项具体目标：整合联邦政府、行业、州、地方、部落和领地（SLTT）合作伙伴及国际组织的能力以构建集体网络防御；强化运营技术（OT）的安全与韧性；通过数据驱动的指导方针和供应链透明度将软件安全转化为战略优势；以及评估并快速部署新兴技术以保障通信连续性。文件还提到，作为联邦网络安全的行动主导机构，CISA将主导国家层面的分析与协调，以保护超人工智能（super intelligence）和量子计算等变革性技术的安全。
直接关系到电力、供水、交通和通信等日常民生运转的运营技术（OT）安全，被列为首要支柱下的核心目标。CISA计划与关键基础设施的业主和运营商合作，推进OT环境的现代化改造，提升资产可视性（asset visibility）与异常检测能力，并确保OT供应链的完整性。此外，该机构还将投资于支持实时决策、预警和更快行动响应的工具，打通情报界、私营行业与政府机构之间的情报流转。
在第三大支柱“动员国家韧性”方面，CISA把重点放在了区域能力建设与应急通信保障上：
- 区域下沉支持：CISA计划通过其下属的10个区域办事处建设地方能力，为顾问人员配备资源，协助地方社区应对网络与物理安全双重风险。
- 通信冗余升级：根据Help Net Security与MeriTalk对战略内容的引述，CISA将改善国家安全与应急准备通信的连续性，计划利用包括5G/6G和商业卫星星座在内的技术能力，扩展优先电信服务，确保在危机发生时拥有具备韧性和冗余度的通信连接。
- 抗毁基础设施：战略呼吁投资可扩展的加密基础设施，以保证在遭遇突发中断时，各方仍能协同行动并维持核心职能运转。
白宫与国土安全部如何定调，新战略按什么时间表落地？
CISA成立于2018年11月，由唐纳德·特朗普在首个总统任期内签署《网络安全和基础设施安全局法案》而设立，隶属于美国国土安全部（DHS）。
在这份《CISA 2030》战略文件中，美国国土安全部部长马克韦恩·马林（Markwayne Mullin）撰文表示，美国的关键基础设施对国家安全、公共安全和经济至关重要，人们往往只有在出现问题时才会意识到自己拥有什么，“美利坚合众国不能、也绝不会允许对国家关键基础设施的肆意侵入”。马林在文件中强调，自总统开启第二任期以来，国土安全部已重新致力于通过CISA保护美国的核心服务与基础设施，这一承诺正是通过《CISA 2030》得以体现。
CISA代理局长尼克·安德森（Nick Andersen）则在声明中向私营部门发出直接呼吁，要求关键基础设施领域的每一家公司和组织——从业主、运营商到供应商和技术制造商——立即采取行动。他表示，该战略提供了一份聚焦的路线图，旨在加强防御、清除敌对势力的立足点，并剥夺对手可能危及国家安全、经济或公共健康的任何优势。
为了推进战略落地，CISA在文件中设定了明确的时间表：
- 60天内：启动对CISA核心服务与现有能力的项目审查，确保其支持战略的核心目标；
- 180天内：交付一套与指导支柱及核心目标对齐的实施与成果衡量方案；
- 365天内：就战略的实施进展提交最新情况报告。
游仕观察
CISA这份跨越至2030年的路线图，最值得关注的信号不仅是常规的“加强防御”表态，更是它明确提出降低“不分威胁、全灾害应对方法”的优先级，转而采取基于风险与后果的分析模式。
长期以来，美国各类基础设施运营商、地方机构与相关企业都在同CISA开展安全协作。当CISA决定配合白宫开发“国家风险登记册”、按中断后果对公共卫生安全、经济连续性和国家安全的影响程度来集中注意力、投资与行动精力时，按文件表述：一旦中断会造成最严重全国性后果的核心系统，预计将获得更集中的资源倾斜与情报协同支持；而风险与后果相对较低的领域，未来在联邦日常资源分配中所占的权重可能会相应调整，自身与地方层面的安全建设压力或将因此上升。
接下来60天内的核心服务审查与180天内的实施及衡量方案，将为外界观察CISA如何调整现有服务布局、如何具体量化基础设施风险提供重要窗口。在国家网络防御重心转向“清除内部潜伏立足点”的阶段后，提升供应链透明度与OT系统的资产可视性已被CISA列为核心改进目标，这也意味着相关基础设施运营商与上下游技术供应商在日常安全运营中将面临更具体的合作与改进要求。