Le iACLs, o liste di controllo degli accessi per l'infrastruttura, sono ACL di rete progettate per proteggere router, switch, firewall e altri sistemi di control plane. Invece di filtrare il traffico generico degli utenti, consentono solo il traffico specifico di gestione e di routing di cui i dispositivi di infrastruttura hanno bisogno per funzionare, come SSH dalle reti di amministrazione, peer dei protocolli di routing o sistemi di monitoraggio.
Nella sicurezza informatica, le iACLs sono importanti perché i dispositivi del control plane sono obiettivi di alto valore. Se gli aggressori possono raggiungere le interfacce di gestione o i servizi interni che dovrebbero essere nascosti, possono sfruttare vulnerabilità, forzare le credenziali o spostarsi lateralmente nel livello amministrativo. iACLs rigorose riducono questa esposizione negando tutto per impostazione predefinita e consentendo solo origini e porte attendibili. I difensori le usano come misura di hardening prima e dopo l'applicazione delle patch, soprattutto per reti esposte a Internet o segmentate in ambito aziendale. Non sostituiscono la correzione dei bug, ma possono rallentare lo sfruttamento e limitare ciò che un aggressore può toccare se un dispositivo viene sondato o compromesso.