2022年9月，美国下议院对美国物联网安全改善法案得到根据，该法案觉得维护物联网技术(IoT)具备国家必要性，确定加快应用互联网技术联接设备所具有的风险性，并号召政府部门，公司和学界开展协作。
与此同时法案要求了维护联邦政府机构免遭黑客攻击的义务级别，从实行单位、管理方法和费用预算公司办公室、国土安全局科长及其每个该类机构的责任人，领导干部管理方法和费用预算公司办公室承担监管美国国家规范技术性研究所(NIST)制订的物联网安全规范。规定美国联邦政府机构和经销商仅应用符合要求规范的设备，并将危害设备的己知系统漏洞通告机构。
此法案所包含的设备被理解为“可以与网络或与互联网技术按时联接并具备解决作用，具备搜集，推送或获取数据的解决功能的物理学目标。
这也是对于分布式系统拒绝服务攻击(DDoS)进攻而制订的法案，在2016年的一次DDoS进攻，应用了Mirai恶意程序变异侵入了不计其数的IoT设备，精心策划了根据ddos攻击而毁坏商业的进攻。2017年，许多中国制造业的连接网络安全性监控摄像头已经应用系统漏洞完成DDoS进攻，这一危害驱使政府部门意识到危害，而制订的法案。
与此相关，《 2019年国防授权法》(NDAA)也做好了改动，以避免 在国防部长设备中应用 具备网络安全问题的照相机。事实上，遵循该政策法规将有极大艰难。现阶段尚不清楚在国防部长中早已应用具备影响的照相机。
与传统的的信息科技设备不一样，物联网技术设备并不是搭建为机构通讯基础架构的一部分，反而是根据同时接入到LAN或根据蜂窝状或Wi-Fi信道运用简易，无处不在的联接优点。总体目标是根据容许对它进行远程控制监控或操纵来提升设备的应用性。
与安全性监控摄像头一样，互联网技术联接现在是环境安全管理，浏览自动控制系统和电梯轿厢等设备维护管理设备的相同特点。这种设备被称作“身影物联网技术”，他们在机构的互联网内运作，但没有在承担IT和安全系数的技术人员的视野范畴内。一些承包单位根据将自身的联接设备带到工作场所，使问题更为繁杂。
假如《物联网技术网络信息安全改善法案》从而得到根据，将为在美国互联网上有效选用互连设备创建规范，并根据规定生产商对互连设备采用设计方案安全系数方式，为私营企业领域树立榜样。例如应用唯一登陆密码和按段布署之类的简易防范措施可以使新设备更为安全性。
如今早已证实该法案可以合理处理身影物联网技术问题。它由下列全过程构成：
- 发觉 全部设备。 假如IT技术人员难以确切分辨出哪些地方联接了互联网，那麼代理商机构就不太可能了解它能否合乎一切政策法规。第一步是对机构互联网开展全自动设备发觉。沒有财产明细，将不能维护这种设备。全方位掌握这种设备的生产商，型号规格，软件版本，系列号，部位等尤为重要。
- 叙述 个人行为和风险性。一旦发觉，务必对设备开展概述剖析以掌握其个人行为和风险性。这包含明确通讯方式的基准线，便于可以追踪出现异常和故意个人行为等看法或设备应用状况的详细资料。还可以鉴别存有系统漏洞的设备。
- 全自动实行实际操作和实行对策。根据掌握设备是啥及其设备怎样运作，可以产生并运用对策以仅容许通过审批的通讯或开启适度的安全设置。这也是极为重要的，由于很多物联网技术设备的工作中周期比典型性的笔记本和电子计算机看起来多，在某种情形下乃至将近10年乃至更长。这代表在根据一切法律法规以后，代理商机构和公司必须在多年以内维护数百万个易受攻击的旧设备。为了更好地规模性维护全部这种物联网技术设备，必须转化成安全设置并使其自动化技术，以保证对新设备和旧设备的较大维护。