SEQR è il processo di revisione ambientale dello Stato di New York per le azioni delle agenzie statali e per molti progetti soggetti a permesso. Prima del rilascio delle approvazioni, le agenzie valutano i potenziali impatti su uso del suolo, acqua, aria, traffico, rumore e altre questioni di interesse pubblico correlate. In pratica, SEQR può rallentare o rimodellare un progetto richiedendo studi, misure di mitigazione o valutazioni ambientali più ampie.
Per la sicurezza informatica, SEQR è importante perché le infrastrutture moderne sono anche una catena di dipendenze. Data center, servizi di pubblica utilità e siti industriali dipendono dall'alimentazione elettrica, dal raffreddamento, dai sistemi di controllo degli edifici e dai sistemi di monitoraggio in rete. Quando SEQR impone requisiti più rigorosi di resilienza o mitigazione, può influenzare il modo in cui gli operatori progettano l'alimentazione di backup, segmentano la tecnologia operativa, documentano i controlli e pianificano il ripristino. Gli aggressori possono sfruttare sistemi edilizi protetti in modo insufficiente o piattaforme di gestione energetica, quindi i team di sicurezza usano il processo di revisione per sostenere layout più sicuri, ridondanza e una governance migliore. SEQR non è uno strumento di difesa informatica, ma può determinare le condizioni fisiche e operative che la difesa informatica deve proteggere.