11. Financement
Les infrastructures essentielles nécessitent des ressources financières, humaines et matérielles qui devraient être identifiées dans la stratégie ou la politique. Les ressources peuvent provenir du gouvernement, des partenaires au développement ou du partenariat public-privé (PPP).
Les propriétaires et les exploitants d’infrastructures essentielles doivent investir considérablement dans leur sécurité et adopter les meilleures pratiques en matière de cybersécurité. Étant donné que ces mesures peuvent ne pas produire immédiatement d’avantages mesurables, le secteur privé peut être à juste titre préoccupé par le rendement des investissements en matière de sécurité. Le gouvernement peut donc mettre en œuvre des normes et des pratiques pour inciter les propriétaires et les exploitants du secteur privé à s’acquitter de leurs responsabilités individuelles en matière de cybersécurité, en fonction du risque auquel ils sont confrontés et qui justifient les coûts d’investissement dans la cybersécurité.
Ressource : incitations pour les propriétaires et les exploitants d’IE
Le rapport d’analyse de l’étude sur les incitations du décret présidentiel américain 13636: Improving Critical Infrastructure Cybersecurity, Incentives Study définit une incitation comme un coût ou un avantage qui motive une décision ou une action des propriétaires et des exploitants d’actifs d’infrastructures essentielles à adopter le cadre de cybersécurité en cours d’élaboration par le NIST. Il s’agit notamment d’incitations fondées sur le marché telles que l’assurance. Cependant, pour accélérer le rythme de l’amélioration nécessaire de la cybersécurité, l’action gouvernementale peut donner un élan supplémentaire au marché. Aux États-Unis, les incitations contenues dans la législation, les politiques et d’autres sources comprennent des subventions accélérées, le partage d’informations, l’assurance, une nouvelle réglementation/législation, une assistance technique prioritaire, des considérations d’approvisionnement, une reconnaissance publique, des subventions et des incitations fiscales.