Un evento ciberfisico è un incidente in cui un'azione fisica influisce sui sistemi digitali, causando interruzioni ai servizi, alle reti o ai dispositivi. Il fattore scatenante può essere uno sciopero, un incendio, un atto vandalico, un'interruzione di corrente, un danneggiamento delle apparecchiature o manomissioni di cavi, sistemi di raffreddamento o hardware di controllo. A differenza di un attacco puramente software, la causa principale si trova nel mondo fisico, ma l'impatto è digitale: interruzioni, connettività degradata, autenticazione non riuscita o applicazioni non disponibili.
Questo è importante nella sicurezza informatica perché la disponibilità dipende da più fattori del solo codice e dei log. Gli operatori hanno bisogno di ridondanza, instradamento alternativo, alimentazione di backup, ripristino fuori sede e procedure di failover testate per resistere alla perdita di un sito o di un componente critico. Negli attacchi e nelle difese reali, gli eventi ciberfisici possono assomigliare a intrusioni informatiche perché gli utenti vedono per primi rallentamenti o perdita del servizio. È necessaria un'attenta analisi dell'incidente per distinguere i danni fisici dal malware, e la pianificazione della resilienza deve presumere che entrambi possano verificarsi contemporaneamente.