L'infrastruttura dei pagamenti è l'insieme di sistemi, servizi e controlli di sicurezza che consentono di avviare, instradare, autorizzare e regolare le transazioni finanziarie. Può includere applicazioni di pagamento, reti, database, servizi cloud e collegamenti con banche o elaboratori di pagamenti.
Poiché questi sistemi gestiscono denaro e dati sensibili sulle transazioni, gli aggressori potrebbero prenderli di mira per interrompere i pagamenti, sottrarre informazioni o ottenere accesso ad ambienti connessi. Le configurazioni di rete, i dettagli dell'architettura e le credenziali valide possono aiutare gli aggressori a comprendere o raggiungere i flussi di pagamento. I responsabili della difesa riducono i rischi proteggendo e ruotando i segreti, limitando gli accessi, segmentando le reti e monitorando i sistemi relativi ai pagamenti. Un'affermazione secondo cui tali informazioni sarebbero state esposte dovrebbe essere verificata; la sola presenza di un'affermazione non dimostra che si sia verificata una violazione.