Per infrastruttura informativa critica si intendono i sistemi e i canali informativi da cui una società dipende per comunicare, pubblicare ed elaborare informazioni affidabili, come portali governativi, emittenti pubbliche, redazioni, sistemi di allerta di emergenza e principali piattaforme di comunicazione. Questi sistemi non sono solo strumenti amministrativi: contribuiscono a formare la comprensione pubblica, coordinare i servizi e mantenere la fiducia durante le operazioni ordinarie e le crisi.
Nella sicurezza informatica, questo termine è importante perché gli attaccanti spesso prendono di mira l'infrastruttura informativa per influenzare il comportamento piuttosto che per sottrarre dati. Disinformazione, compromissione degli account, defacement dei siti web e amplificazione coordinata possono tutti compromettere la fiducia nei messaggi ufficiali o nella copertura mediatica. I difensori proteggono queste risorse con autenticazione forte, controlli sull'integrità dei contenuti, monitoraggio di modelli di pubblicazione anomali e una rapida risposta agli incidenti. L'obiettivo non è solo mantenere i sistemi operativi, ma anche preservare l'affidabilità delle informazioni che forniscono.