Do roku 2030 sa mnohé siete kritickej infraštruktúry budú podstatne líšiť, budú menej závisieť od centralizovaných aktív, ako sú elektrárne, a budú sa rozširovať distribuované zariadenia priamo v sieti. Všetky tieto zmeny budú znamenať rastúcu komplexnosť v sieti, s otvorenými otázkami o tom, kto je zodpovedný, o voľbe bezpečnostnej architektúry a o výzvach pri poskytovaní základných bezpečnostných schopností.