עסקים לא ישימו את אבטחת ה-CII מעל הרווח - המשרד לפיתוח דיגיטלי עסקים לא תמיד מוכנים לספק באופן עצמאי את רמת ההגנה הנדרשת עבור תשתית מידע קריטי (CII), מכיוון שהם מעוניינים בעיקר להרוויח כסף. לכן, המדינה חייבת לקבוע כללי אבטחת סייבר לתעשיות חיוניות, אמר גריגורי סלניקוב, ממלא מקום מנהל מחלקת אבטחת הסייבר במשרד לפיתוח דיגיטלי, בפורום SOC. "המשימה של עסק היא להרוויח כסף, ולכן נושא האבטחה הוא תמיד שני או שלישי בסדר", ציין. לדברי סלניקוב, אנחנו מדברים בעיקר על הענפים שבהם תלויים חיי היומיום של האזרחים: תחבורה, אנרגיה, אספקת מים ושירותים. המדינה חייבת להבטיח רמה מסוימת של אבטחתם ולהתערב כאשר העסקים אינם מוכנים לספק באופן עצמאי את הביטחון הנדרש. כדי להגביר את האפקטיביות של הגנת סייבר, יש צורך גם ליצור אינטראקציה בין מחלקות IT ומומחי אבטחת מידע. לדברי סלניקוב, תהליכים כאלה דורשים כללים ברורים, פתרונות טכניים מוסכמים ותרגילים בין-מגזריים קבועים. מנהל התמיכה התפעולית והטרנספורמציה של PSB Evgeniy Buryakov גם מאמין שתרגילים משותפים יסייעו לשפר את הרגולציה של הבטיחות של CII. לדעתו, היוזמה לנהל אותם צריכה לבוא מהמדינה.