国际标准在确保数字环境(包括产品)安全方面发挥着重要作用。然而,快速变化的环境带来了巨大的挑战。威胁形势不断演变,技术、战术和程序日益复杂,包括资源丰富的高级持续性威胁 (APT) 团体所造成的威胁。网络攻击对社会经济和政治产生巨大影响,需要采取超越市场竞争和选择加入合规性的方法。与此同时,数字供应链生态系统变得越来越复杂,众多中小企业和初创企业以及非科技行业为供应链提供了重要元素。产品和商业实践的形成速度比标准、监管和规范环境快得多。所有这些都给标准的制定和实施效率带来了挑战:现实生活中的例子表明,即使是那些遵守标准和认证的公司也不一定能够抵御复杂的攻击。