为了持续改善地面运输系统和相关基础设施的网络安全，美国政府机构运输安全管理局(TSA)宣布修改三条管理客运和货运铁路承运人的安全指令(SD)。
这些修改后的指令原定于10月24日到期，现已延长一年，并包含旨在加强行业对网络攻击防御的修改。
根据TSA的说法，这三项安全指令是在行业利益相关者和联邦合作伙伴(如国土安全部的网络安全和基础设施安全局(CISA)和交通部的联邦铁路管理局(FRA))的广泛投入下制定的，旨在提高美国关键铁路运营的网络安全准备和弹性。
它要求TSA指定的客运和货运铁路承运人采用灵活的、基于性能的策略，以防止其基础设施的中断和退化，与TSA对管道运营商的要求相对应。
运输安全管理局局长David Pekoske表示:“更新是保持国家铁路系统免受网络威胁的正确做法，这些更新维持了铁路行业已经采取的强大网络安全措施。”
修订后的安全指令《加强铁路网络安全》和修订后的SD系列《加强公共交通和客运铁路网络安全》要求相关所有者和运营商每年在其网络安全事件响应计划中至少测试两个目标。
它们还要求包括那些被其职位认定为这些活动积极参与者的员工。
修订后的安全指令系列《铁路网络安全缓解行动和测试》还要求铁路所有者和运营商每年向运输安全管理局提交更新的网络安全评估计划，供其审查和批准，并使用评估和审计特定网络安全措施有效性的时间表报告上一年的结果，以便在三年内对所有网络安全措施进行评估。
Pekoske说:“运输安全管理局与中钢协、联邦铁路局和铁路行业的伙伴关系一直并将继续在我们加强弹性和防止伤害的工作中发挥重要作用。”
