특히 언론의 주목을 받은 부분은 제2편이다. 앞으로는 중요 인프라 기업이 사이버공격을 받으면 해당 사이버 사고가 발생하였다고 합리적으로 믿은 시점으로부터 72시간 이내에 CISA에 보고해야 한다. 해당 기업이 랜섬웨어 공격을 받았으면 공격자에게 랜섬을 지불한 때로부터 24시간 이내에 보고해야 한다. 만약 중요 인프라 기업이 사이버공격을 받고 보고 기한인 72시간이 채 지나기도 전에 랜섬을 지불하였다면 피해 기업은 이 두 가지 사항을 모두 기재하여 CISA에 한 번 보고하면 된다.
또한 바이든 행정부는 영업비밀을 보유하고 있는 국내 기업·대학·연구소에 적극적인 사이버보안 의무를 부과하고, 행정부는 이행상황을 모니터링하는 방향으로 나아가고 있다. 그 결과 정부는 지능적이고 다양해진 사이버보안 위협에 대해 통합적 가시성을 확보할 수 있다. 이로써 국가 전체 사이버 환경이 안전해질 뿐 아니라 공격적인 사이버 대응, 즉 해킹 백(hacking back)도 가능할 수 있다.