Il trattamento, la riservatezza e la protezione dei dati personali, sensibili, particolari o comunque "critici" per le infrastrutture nazionali presenta rischi elevati e specifici. La normativa che tutela la privacy i diritti e le libertà fondamentali, le leggi in materia di sicurezza nazionale, antiterrorismo, antifrode, anticontraffazione si trovano sovente in parziale sovrapposizione. Se poi tali informazioni risiedono all'interno di asset e infrastrutture nazionali ecco che queste ultime divengono obiettivi "sensibili" del cyber crime. La giurisprudenza italiana, le leggi promulgate e modificate in virtù di emergenze nazionali (cfr. terrorismo, crimini informatici, ecc.), il prossimo "Regolamento Europeo in materia di protezione dei dati", individuano misure da applicare a protezione di Cyber attacchi sempre più sofisticati e diversificati. Il fenomeno dei social network e la geolocalizzazione dei terminali impone nuove metriche e strumenti per proteggere ambienti e asset tangibili e virtuali.