L'infrastruttura digitale critica è l'insieme di sistemi, reti, applicazioni e servizi cloud che supportano le operazioni essenziali. Se questi sistemi falliscono, l'impatto può estendersi oltre una singola organizzazione e interrompere i servizi pubblici, la continuità operativa o l'economia nel suo complesso. In pratica, questo include sistemi di identità, piattaforme di comunicazione, elaborazione dei pagamenti, ambienti di controllo industriale e i carichi di lavoro cloud che ne garantiscono la disponibilità.
Questo termine è importante nella sicurezza informatica perché gli attaccanti spesso prendono di mira l'infrastruttura critica per massimizzare pressione, interruzione o leva. Ransomware, compromissione della supply chain, attacchi denial-of-service e abuso di accessi privilegiati possono tutti colpire questi sistemi. I difensori li trattano in modo diverso dall'IT ordinaria: richiedono segmentazione più forte, ridondanza, test di backup e ripristino, controlli di accesso, monitoraggio e una governance chiara. In ambienti cloud, la domanda chiave è se l'organizzazione possa ancora operare, ripristinare e spostare i carichi di lavoro quando un provider, una regione o una dipendenza diventa non disponibile.