이렇게 미국에서는 20년 넘게 주요 인프라 공격 또는 영업비밀 유출 문제를 해결하기 위해 새로운 입법을 시도하였지만, 여전히 주요 인프라 기업운영자와 영업비밀 보유자의 사이버보안 관행에는 달라진 게 거의 없다고 비판하는 시각이 많았다. 주요 인프라 공격사범 또는 영업비밀 유출사범에 대한 형사처벌·경제제재의 강화, 민사상 손해배상 청구 및 금지청구(injunction)와 같은 법적 사후 구제는 주요 인프라 공격 또는 영업비밀 침해의 본질적인 문제를 해결하지 못하기 때문이다.
주요 인프라에 대한 사이버공격은 물리적·경제적 피해와 인명피해로 이어질 수 있다. 또한 중단 없이 운영되어야 하므로 특히 사이버공격자의 무리하고 부당한 요구에 한결 취약할 수밖에 없다. 영업비밀은 일단 유출되면 더는 영업비밀로서의 가치가 없다. 사라지는 것이고, 원상회복이 불가능하다. 그나마 국내에서 영업비밀이 유출되면 혁신 이익은 여전히 국내에 남게 된다. 하지만 해외로 유출되면 국부 가치가 빠져나가게 된다.