FIRS sta per Foreign Influence Registration Scheme, un quadro giuridico del Regno Unito per la divulgazione di determinati accordi di influenza estera. Ha lo scopo di migliorare la trasparenza quando uno Stato estero, un'organizzazione o un intermediario potrebbero cercare di orientare attività nel Regno Unito, anche nella ricerca e in altri settori sensibili. L'idea di base è semplice: se l'influenza viene esercitata tramite denaro, partnership, rappresentanza o attività coordinate, quel rapporto potrebbe dover essere registrato o divulgato.
Nella sicurezza informatica, FIRS è importante perché l'influenza è spesso una condizione preliminare per l'accesso. Uno sponsor, un collaboratore o un intermediario possono creare pressione sulla condivisione dei dati, sui tempi di pubblicazione, sulla direzione di un progetto o sull'accesso a persone e sistemi senza usare affatto malware. Questo lo rende rilevante per i rischi di tipo supply chain in università, laboratori e aziende tecnologiche. I difensori usano controlli in stile FIRS per individuare leve nascoste, identificare chi beneficia davvero di una relazione e decidere quando è necessaria una revisione legale, della sicurezza della ricerca o di conformità. È un controllo di governance che aiuta a proteggere non solo le reti, ma anche le conoscenze sensibili.