多様なシステムやアプリケーション間の相互接続が進み、さらにオペレーショナル・テクノロジー（OT）の複雑化が進むことで、サイバー攻撃の対象範囲が大幅に拡大している。

サイバーインシデントは、多額の損失をもたらすダウンタイムや業務の混乱を引き起こします。

安全制御装置や重要インフラ（CRITIS）を標的とした攻撃は、人々の安全を脅かす恐れがあります。

データ漏洩やシステム障害は、企業の評判を損なうことになります。

生産拠点は、知的財産や営業秘密の盗難の主な標的となっています。

BetrSichV、NIS2、サイバーレジリエンス法、IT-SiG 2.0 といった法令では、コンプライアンスの遵守が求められています。

産業分野におけるサイバーセキュリティの専門家が不足しているため、外部からの支援が不可欠となっている。

CRAは、ネットワーク接続システムに対して、より厳格なセキュリティ基準と耐障害性の確保を義務付けています。