Un ambiente safety-critical è un sistema o un impianto in cui gli errori possono danneggiare le persone, interrompere i servizi essenziali o compromettere le infrastrutture pubbliche. Esempi includono le reti ferroviarie, le reti elettriche, gli ospedali, l'aviazione e il trattamento delle acque. In questi contesti, la cybersecurity non riguarda solo la protezione dei dati; riguarda anche la prevenzione di stati non sicuri, interruzioni del servizio ed effetti fisici involontari.
Questo è importante perché gli aggressori spesso prendono di mira i sistemi che controllano o supportano le operazioni del mondo reale. Malware, configurazioni errate e modifiche non autorizzate possono interrompere la segnalazione, disabilitare il monitoraggio o costringere gli operatori a ricorrere a procedure manuali. I difensori negli ambienti safety-critical usano segmentazione, controllo rigoroso degli accessi, registrazione dei log, approvazione delle modifiche e risposta human-in-the-loop, in modo che l'automazione non possa prendere da sola decisioni non sicure. Il principio guida è la resilienza: gli strumenti di sicurezza devono aiutare gli operatori a rilevare le minacce senza compromettere la sicurezza o la continuità.