La NPSA, o National Protective Security Authority, è l'ente del governo del Regno Unito responsabile delle linee guida sulla sicurezza protettiva. Nel contesto della sicurezza informatica, è particolarmente rilevante quando i sistemi fisici sono collegati alle reti, come CCTV, controllo accessi, allarmi e altre piattaforme di sicurezza degli edifici. La NPSA gestisce anche schemi di assurance come CAPSS, che valutano se i prodotti includono adeguate mitigazioni informatiche per gli ambienti di sicurezza fisica.
La NPSA è importante perché le apparecchiature di sicurezza connesse possono diventare parte della superficie d'attacco di un'organizzazione. Le sue linee guida aiutano i difensori a scegliere i prodotti, configurarli in modo sicuro e ridurre la possibilità che una compromissione in un sistema si propaghi ad altri. Nelle implementazioni reali, i consigli in stile NPSA si riflettono in controlli come la segmentazione, l'accesso remoto limitato, il principio del privilegio minimo, la gestione delle patch e l'assurance dei fornitori. Gli attaccanti spesso cercano l'opposto: interfacce di gestione esposte, autenticazione debole o reti poco separate. Le linee guida NPSA sono pensate per rendere meno probabili questi problemi.