چارچوبهای مقرراتی حاکم بر امنیت سایبری زیرساخت حیاتی بهطور چشمگیر سختتر شدهاند، با مهلتهای اجباری گزارش حادثه، الزامات کمینهٔ کنترل فنی، و در برخی بخشها، مقررات مسئولیت شخصی برای مدیرانی که در تضمین حفاظت کافی ناکام میمانند.
برآوردن حرف و نیت الزام
حفاظت واقعی به فهم اینکه یک الزام مقرراتی واقعاً چه چیزی را میخواهد جلوگیری کند نیاز دارد، نه صرفاً برآوردن متن تحتاللفظیاش: الزامی برای بخشبندی شبکه وجود دارد تا محدود کند مهاجم پس از سازش اولیه چقدر میتواند حرکت کند.
هماهنگی میانبخشی مهمتر شده چون مهاجمان بهطور فزاینده روابط زنجیرهٔ تأمین میان اپراتورهای زیرساخت حیاتی و فروشندگانشان را هدف میگیرند.
گروه انفورماتیک جوان به اپراتورهای زیرساخت حیاتی کمک میکند برنامههای امنیتی بسازند که هم حرف و هم نیت واقعی الزامات مقرراتی سختگیرانهتر را برآورده میکنند.