Критическая информационная инфраструктура (КИИ) отличается от обычной тем, что повреждение её сетей может привести к серьёзным последствиям для граждан и экономики. 5

КИИ — это программное обеспечение, системы управления и средства связи, которыми пользуются банки, госструктуры, предприятия топливно-энергетического комплекса и другие организации. 5

Сферу КИИ регулирует закон «О безопасности критической информационной инфраструктуры». 25 Согласно ему, все критически важные структуры обязаны встроиться в Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак, а также обезопасить свои системы от киберпреступников. 5

За несоответствие требований к безопасности критически важных объектов компаниям грозит административная и даже уголовная ответственность. 5