美国通过《物联网网络安全改进法案》对联邦采购设备设定最低安全标准，但覆盖范围有限。