Un incidente infrastrutturale è un evento di sicurezza che colpisce i sistemi che supportano un servizio digitale, come server, servizi di identità, API, pipeline di compilazione, registri o piani di controllo cloud. Può compromettere la disponibilità, l'integrità o il monitoraggio senza dimostrare immediatamente una violazione degli account degli utenti o dei dati.
Nella sicurezza informatica, questo è importante perché l'infrastruttura del servizio spesso si trova dietro l'applicazione che gli utenti vedono, e una compromissione lì può minare la fiducia su larga scala. Gli aggressori possono prendere di mira l'infrastruttura per rubare credenziali, inserire aggiornamenti malevoli, reindirizzare il traffico o disattivare le difese. I difensori trattano questi eventi con serietà perché anche un'interruzione parziale può nascondere una compromissione più profonda. La risposta in genere include l'isolamento dei sistemi interessati, il controllo dei registri di autenticazione e accesso, la convalida delle configurazioni e delle distribuzioni e la verifica dell'eventuale coinvolgimento dei servizi downstream. Il termine è più ampio di