L'infrastruttura a doppio uso è un'infrastruttura civile che supporta anche operazioni di difesa o sicurezza, come porti, linee ferroviarie, ponti, tunnel, reti elettriche, reti di telecomunicazione e relativi sistemi di controllo. Questi asset sono progettati per il commercio quotidiano e i servizi pubblici, ma possono diventare corridoi di movimento critici per truppe, equipaggiamenti e rifornimenti durante una crisi.
Nella sicurezza informatica, l'infrastruttura a doppio uso è importante perché un'interruzione può avere effetti sia civili sia militari. Gli aggressori possono prendere di mira sistemi di pianificazione, accessi remoti, connessioni con i fornitori, controlli delle identità o reti di controllo industriale per causare ritardi, confusione o ridotta disponibilità senza distruggere l'asset fisico. I difensori si concentrano su segmentazione, registrazione degli accessi, mappatura delle dipendenze, comunicazioni di backup e test di ripristino, in modo che un fornitore o un sistema compromesso non interrompa le operazioni. Proteggere l'infrastruttura a doppio uso è quindi una questione tanto di resilienza e governance quanto di prevenzione del malware.