Gli ambienti acquatici sono contesti basati sull'acqua come fiumi, laghi, mari e oceani. Nella sicurezza informatica, il termine è importante perché molti sistemi connessi operano in acqua o nelle sue vicinanze: sensori marini, piattaforme offshore, navi, cavi sottomarini e apparecchiature per il monitoraggio della qualità dell'acqua. Questi ambienti creano una superficie di attacco distinta perché i dispositivi devono resistere a corrosione, pressione, movimento e connettività limitata, continuando al tempo stesso a inviare dati affidabili.
Gli aggressori possono prendere di mira i sistemi acquatici falsificando le letture dei sensori, disturbando le comunicazioni o manomettendo fisicamente l'hardware esposto. I difensori rispondono con dispositivi ruggedizzati, comunicazioni crittografate e ridondanti, rilevamento delle manomissioni e reti di controllo segmentate che possono andare in fail-safe quando i collegamenti vengono persi. La lezione principale è che i controlli di sicurezza devono adattarsi al mezzo: negli ambienti acquatici, disponibilità, integrità e resilienza fisica sono strettamente collegate.