تشدّدت الأطر التنظيمية الحاكمة لأمن البنية التحتية الحرجة بشكل كبير، مع مواعيد نهائية إلزامية للإبلاغ عن الحوادث، ومتطلبات حد أدنى من الضوابط التقنية، وفي بعض القطاعات، أحكام مسؤولية شخصية للمسؤولين التنفيذيين الذين يفشلون في ضمان حماية كافية.
تلبية نص المتطلب ونيته
تتطلب الحماية الحقيقية فهم ما يحاول متطلب تنظيمي منعه فعلياً، لا مجرد تلبية نصه الحرفي: يوجد متطلب تقسيم الشبكة للحد من المدى الذي يمكن للمهاجم التحرك فيه بعد الاختراق الأولي.
أصبح التنسيق عبر القطاعات أكثر أهمية مع تزايد استهداف المهاجمين لعلاقات سلسلة التوريد بين مشغّلي البنية التحتية الحرجة ومورديهم.
تساعد JIG مشغّلي البنية التحتية الحرجة على بناء برامج أمنية تلبي نص ونية المتطلبات التنظيمية المتشددة على حد سواء.