آژانس امنیت سایبری و امنیت زیرساخت (CISA) فرم بازطراحی‌شده‌ای را برای گزارش‌دهی حوادث سایبری معرفی کرده است. این فرم با هدف جمع‌آوری اطلاعات دقیق‌تر در مورد نقض‌های امنیتی (Security Breaches) طراحی شده است.
این پرسشنامه تحت وب که در تاریخ ۹ نوامبر معرفی شد، شامل سوالات جزئی‌تری درباره انواع خاص حوادث از جمله بدافزار (Malware)، مهندسی اجتماعی (Social Engineering) و تهدیدات داخلی (Insider Threats) است. یکی از ویژگی‌های کلیدی این نسخه، ادغام چارچوب MITRE ATT&CK است که به سازمان‌ها اجازه می‌دهد رفتار مهاجمان را با استفاده از اصطلاحات استاندارد و شناخته‌شده در جامعه امنیت سایبری توصیف کنند. این بهبود در کیفیت داده‌ها، امکان همبستگی (Correlation) فعالیت‌های تهدیدآمیز مرتبط را فراهم کرده و تحلیل سریع‌تر و جامع‌تر تهدیدات را تسهیل می‌کند.
در حال حاضر، این گزارش‌دهی تنها برای آژانس‌های غیرنظامی فدرال اجباری است، اما CISA سایر بخش‌ها را نیز به گزارش‌دهی داوطلبانه تشویق می‌کند. این سازمان در قالب برنامه حفاظت از اطلاعات زیرساخت‌های حیاتی (PCII)، حمایت‌هایی را برای گزارش‌دهندگان در نظر گرفته است. این تحول در حالی صورت می‌گیرد که صنعت منتظر تصویب نهایی قانون گزارش‌دهی حوادث سایبری برای زیرساخت‌های حیاتی است که در حال بررسی در کاخ سفید می‌باشد.
پس از اجرای این قانون، نهادهای زیرساختی موظف خواهند بود حوادث واجد شرایط را ظرف ۷۲ ساعت و پرداخت‌های باج‌افزاری (Ransom Payments) را ظرف ۲۴ ساعت گزارش کنند. هدف این آژانس، بهره‌برداری از این گزارش‌ها برای شناسایی کارزارهای نوظهور و تقویت تلاش‌های دفاع جمعی ملی است.
