آژانس امنیت سایبری و امنیت زیرساخت (CISA) از نسخه به‌روزرسانی‌شده فرم گزارش‌دهی حوادث سایبری خود رونمایی کرد. این پرسشنامه تحت وب که از طریق پورتال گزارش‌دهی حوادث (Incident Reporting Portal) این آژانس در دسترس است، با هدف بهبود کیفیت داده‌ها، ارزیابی دقیق‌تر حوادث، شناسایی روندها و اولویت‌بندی اقدامات پاسخگویی (Response) طراحی شده است.
هدف اصلی از این ارتقا، تقویت اثربخشی و کارایی دفاع سایبری ملی از طریق بهبود کیفیت داده‌های دریافتی است. فرم جدید به CISA کمک می‌کند تا فعالیت‌های تهدید سایبری مرتبط را با یکدیگر همبسته (Correlate) کرده و روندهای بزرگ‌تری را که ممکن بود در حالت عادی به عنوان حوادث مستقل دیده شوند، شناسایی کند.
این تغییرات بر اساس بازخوردهای دریافتی از جامعه امنیتی و تلاش برای تحلیل سریع و همزمان و دقیق تهدیدات انجام شده است. پرسش‌های مربوط به نوع حادثه اکنون جامع‌تر شده و اطلاعات جزئی‌تری (Granular information) را در بر می‌گیرد؛ از جمله اینکه آیا حادثه شامل بدافزار (Malware)، مهندسی اجتماعی (Social Engineering)، تکنیک‌های هک یا تهدیدات داخلی (Insider Threat) بوده است یا خیر.
همچنین، بخش مربوط به فعالیت‌های مشاهده‌شده، اکنون از چارچوب MITRE ATT&CK® استفاده می‌کند که زبان مشترک و آشنایی برای متخصصان امنیت فراهم می‌آورد. در حالی که گزارش‌دهی برای آژانس‌های غیرنظامی فدرال الزامی است، CISA از تمامی سازمان‌ها دعوت می‌کند تا به صورت داوطلبانه حوادث خود را گزارش دهند.
