Im aktuellen geopolitischen Umfeld sollte der Schutz kritischer Infrastrukturen eigentlich ganz oben auf der Agenda von Regierungen stehen. Doch bei der Umsetzung europäischer Richtlinien in diesem Bereich kommen die meisten EU-Mitgliedstaaten, darunter Deutschland, nicht voran. Sie hätten die NIS-2-Richtlinie (Richtlinie 2022/2555) zur Netzwerksicherheit sowie die CER-Richtlinie (Richtlinie 2022/2557) über die analoge Resilienz kritischer Einrichtungen bis zum 17. Oktober vollständig in nationales Recht umsetzen müssen. In 26 Mitgliedstaaten ist das bei einer oder sogar beiden Richtlinien allerdings nicht geschehen.