Un servizio pubblico municipale è un operatore di servizi pubblici di proprietà o gestito da un governo locale, come un fornitore di acqua, energia elettrica o trattamento delle acque reflue. Queste organizzazioni spesso erogano servizi essenziali da cui le comunità dipendono ogni giorno, quindi i loro sistemi sono considerati obiettivi ad alta priorità nella sicurezza informatica.
Nella pratica, i servizi pubblici municipali sono importanti perché un'interruzione, una fuga di dati o una perdita di controllo può influire rapidamente sulla salute pubblica, sulla sicurezza e sulla fiducia. Gli aggressori possono usare ransomware, phishing, credenziali rubate o accessi remoti esposti per interrompere i sistemi aziendali e fare pressione sugli operatori. Le difese si concentrano su una forte segmentazione tra IT e tecnologia operativa, backup offline, pianificazione della risposta agli incidenti, controllo degli accessi privilegiati e procedure di ripristino testate. Poiché le aspettative di continuità sono elevate, anche una compromissione limitata può creare importanti esigenze operative e di comunicazione.