Un’infrastruttura transfrontaliera è un progetto o servizio che si estende su più di un paese o una giurisdizione legale e può coinvolgere più operatori, appaltatori o autorità pubbliche. I collegamenti ferroviari, le reti energetiche e i sistemi di telecomunicazione sono esempi comuni. Giurisdizioni diverse possono comportare normative, obblighi di segnalazione e responsabilità in materia di sicurezza distinti.
Per la cybersicurezza, i confini tra organizzazioni e sistemi sono importanti: i servizi condivisi, l’accesso dei fornitori e gli scambi di dati possono creare percorsi che richiedono protezione e monitoraggio coordinati. I responsabili della difesa dovrebbero chiarire chi è titolare di ciascun sistema, come vengono segnalati gli incidenti tra i partner e come viene riesaminato l’accesso. La natura transfrontaliera di un progetto non indica di per sé una compromissione, ma può rendere più complesse la verifica e il coordinamento degli incidenti.