I Washington gav Ciaran Martin sina första offentliga kommentarer som chef för NCSC.
Centret, som startar nästa månad, kommer att absorbera befintliga roller som att skydda staten och kritisk infrastruktur.
Den kommer också att undersöka nya sätt att engagera sig i näringslivet och allmänheten.
Bland sina planer är att utveckla automatiserade försvar för att erbjuda skydd mot hög volym men relativt osofistiska it-attacker.
NCSC kommer att ta ledningen när det gäller att skydda statliga nätverk och nätverk av nationell betydelse, men Martin redogjorde också för sätt på vilka det skulle vara mer ambitiöst att förbättra Storbritanniens övergripande it-säkerhet.
En åttondel av Storbritanniens bruttonationalprodukt (BNP) kommer från den digitala ekonomin, den högsta i G20-gruppen av industrialiserade ekonomier, och Martin sade att behålla allmänhetens förtroende för onlinetransaktioner och säkerställa ekonomisk tillväxt var en prioritering på samma sätt som att skydda den nationella säkerheten.
Förra året upptäcktes dubbelt så många cyberincidenter på nationell nivå som ett år tidigare, vilket motsvarar cirka 200 per månad.
Attackerna är inte alltid så sofistikerade.
Överträdelsen på telekomföretaget TalkTalk använde en grundläggande teknik från slutet av 1900-talet snarare än något nytt.
"Framför många av dessa grundläggande attacker kommer igenom", sade Martin. "Och de gör en hel del skada."
Den nya strategin kommer att omfatta användning av teknik för att automatisera försvar mot osofistiska men stora cyberattacker.
Martin beskrev detta som "aktivt it-försvar", som skiljer det från USA:s användning av termen, som handlar om att jaga hackare i deras nätverk.
För två till tre år sedan hade det funnits en förväntan i regeringen att en marknad av utbud och efterfrågan skulle bidra till att hantera de låga till medelstora cyberhot, vilket lämnar regeringen att koncentrera sig på high-end hot.
Men tjänstemännen erkänner att detta inte har skett och att informationsutbyte ofta har nått gränser som leder till en övergång till ett mer "aktivistiskt och automatiserat tillvägagångssätt".
NCSC har redan arbetat med att använda automatiska åtgärder på statliga nätverk.
Detta inkluderar att se till att brittiska regeringen e-post är betrodd och inte spoofed att lura allmänheten.
"Vi prövade det, och vem som än skickade 58.000 skadliga e-postmeddelanden per dag från taxrefund@gov.uk... gör det inte längre," Mr Martin sade.
Centret har också testat sätt att hantera råvaruattacker - utanför hyllan, lätt att använda malware.
Detta har inneburit att skicka automatiserade begäran om nedtagning till webbvärdar, registratorer och andra.
Fokus har legat på statliga nätverk men ambitionen är att ta dessa idéer utanför regeringen på frivillig basis - till exempel att arbeta med tjänsteleverantörer för att stoppa missbruk av vissa protokoll för att omdirigera trafiken.
Detta skulle göra det svårare för brittiska maskiner att kapas för användning vid överbelastningsattacker.
Centret undersöker också att skala upp DNS-filtrering - en metod för att visa webbadresser för skadlig programvara och annat skadligt innehåll - för att hjälpa leverantörer att skydda sina kunder (med allmänheten kan välja om de vill delta).
En annan aspekt av den övergripande strategin är arbetet med "central nationell defensiv it-kapacitet" för att ta itu med de verkligt avancerade hoten.
Martin sade att Storbritannien håller på att utveckla "lagliga och noggrant styrda offensiva it-kapaciteter för att bekämpa och avskräcka från de mest aggressiva hoten".
Det nya centrumet kommer att ta över incidenthanteringen (från dold upptäckt till en starkare och mer synlig roll när det gäller att ge offentlig rådgivning och trygghet i en kris).
När Martin skyddade kritiska nätverk pekade han på två utmaningar som ligger framför honom.
En var övergången till allmän kredit, där 90 procent av fordringarna skulle behandlas online - vilket innebär att ett system skulle betala ut 7 procent av BNP.
Detta innebär att förebyggande av bedrägerier på nätet kommer att prioriteras.
En annan utmaning är övergången till smarta mätare, som är anslutna till internet.
Det har förekommit rapporter om brister i systemet, men Martin sade att ansträngningar hade gjorts för att se till att de inte lätt kunde äventyras.
Martin erkände att NCSC:s rötter i GCHQ kräver att man övervinner utmaningar.
Under många år klagade branschsiffrorna över att GCHQ var bra på att be om information men mindre bra på att dela med sig av vad den visste och - som en underrättelsebyrå - var överhemligt.
Att övervinna detta arv och spela en roll i den offentliga utbildningen kommer att kräva en kulturförändring.
Ett nytt huvudkontor i London - snarare än GCHQ:s hem i Cheltenham - är utformat för att hjälpa till i denna process.
Martin arbetade i Whitehall innan han flyttade till GCHQ och valde sedan att leda NCSC.
Ett antal högre tjänstemän från GCHQ med djup teknisk erfarenhet flyttar också över till centret, vilket är avsett att signalera underrättelseorganets åtagande att få NCSC att arbeta effektivt.
Storbritannien är på väg mot ett mer aktivt försvar i cyberrymden, chefen för Storbritanniens nya National Cyber Security Centre (NCSC) har sagt.