Historia Utworzona w 2007 roku National Protection and Programs Directorate (NPPD) była częścią Departamentu Bezpieczeństwa Wewnętrznego Stanów Zjednoczonych. Celem NPPD było przyspieszenie misji Departamentu w zakresie bezpieczeństwa wewnętrznego poprzez redukcję i eliminację zagrożeń dla krytycznej infrastruktury fizycznej i cybernetycznej USA.
16 listopada 2018 r. prezydent Trump podpisał ustawę z 2018 r. o Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury, która wzniosła misję byłej NPPD w Departamencie Bezpieczeństwa Wewnętrznego, powołując Agencję ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA). CISA jest następcą NPPD i pomaga zarówno innym agencjom rządowym, jak i organizacjom sektora prywatnego w rozwiązywaniu problemów związanych z cyberbezpieczeństwem.
22 stycznia 2019 r. CISA wydała swoją pierwszą dyrektywę awaryjną (19-01: Mitigate DNS Infrastructure Tampering) ostrzegającą, że „aktywny napastnik atakuje organizacje rządowe”, wykorzystując techniki zatruwania DNS do przeprowadzania ataków typu man-in-the-middle. Grupa badawcza FireEye stwierdziła, że „wstępne badania sugerują, że działacz bądź działacze odpowiedzialni mają związek z Iranem”.