Kritieke infrastructuur is de fysieke en digitale infrastructuur die van groot belang is voor de samenleving, zoals energie- en waterleidingbedrijven, transportsystemen en gezondheidszorg. Dit soort infrastructuur is relevant voor cyber security omdat een aanval op deze infrastructuur grote gevolgen kan hebben voor de samenleving. Bedrijven die deze infrastructuur beheren, moeten er voor zorgen dat ze zich richten op de beveiliging van hun systemen om aanvallen te voorkomen.