值得注意的是,市场确实存在投资网络安全的激励机制,这些激励机制已导致许多行业积极主动地进行网络安全投资。因此,网络攻击往往需要恶意行为者拥有更多的技术专长和基础设施投资。然而,部分挑战在于,市场力量并非旨在达到与政府和 NSTAC 在国家安全和应急准备方面的目标相称的网络安全水平。市场自然提供的东西与国家安全和应急准备所需的东西之间的差距越来越严重。民族国家正在加大对私营部门开发、部署和管理的关键基础设施的攻击力度。本报告重点关注美国如何缩小关键基础设施当前对网络攻击的准备程度与不断演变的威胁之间的差距;美国如何衡量这一差距;以及美国如何识别有助于或阻碍网络防御的市场因素、商业模式和其他问题。