CFIUS, il Committee on Foreign Investment in the United States, è un processo di revisione del governo statunitense che esamina determinati investimenti esteri per i rischi per la sicurezza nazionale. Può esaminare le operazioni, imporre misure di mitigazione o raccomandare il blocco di una transazione se il controllo straniero o l'accesso potrebbero creare problemi di sicurezza.
Nel settore della sicurezza informatica, il CFIUS è importante perché la proprietà è solo una parte del controllo. Un investitore estero può ottenere accesso a tecnologie sensibili, dati operativi, codice sorgente, sistemi di gestione della rete o infrastrutture critiche, inclusi asset telecom e sottomarini via cavo. I difensori usano la revisione CFIUS come livello di conformità e gestione del rischio: costringe le aziende a mappare chi può operare, mantenere o influenzare il sistema, non solo chi detiene le azioni. In pratica, questo aiuta a individuare esposizioni nascoste in fusioni, trasferimenti di infrastrutture, accordi cloud e telecom e altre operazioni transfrontaliere in cui la sicurezza dipende dagli approvazioni tanto quanto dall'hardware.