L'infrastruttura ferroviaria è la base fisica e digitale che mantiene in movimento i treni: binari, scambi, segnali, centri di controllo, sensori, sistemi di manutenzione e il software utilizzato per programmare e instradare il traffico merci. Nella sicurezza informatica, viene considerata tecnologia operativa critica perché una compromissione può influire su sicurezza, disponibilità e catene di approvvigionamento, non solo sui dati. Anche un'interruzione minima può ritardare il carico, confondere gli operatori o costringere all'uso di procedure manuali di fallback.
Gli aggressori possono prendere di mira l'infrastruttura ferroviaria con phishing, credenziali rubate, ransomware o accesso diretto a reti mal segmentate. L'obiettivo è spesso interrompere le operazioni, nascondere manomissioni o forzare costosi tempi di inattività. I difensori riducono il rischio con segmentazione di rete, autenticazione forte, inventario delle risorse, registrazione dei log, gestione delle patch, backup e una rigorosa separazione tra l'IT aziendale e i sistemi critici per la sicurezza. In pratica, proteggere l'infrastruttura ferroviaria significa proteggere tanto il processo quanto le apparecchiature.