L'infrastruttura di comando è l'insieme di sistemi e servizi utilizzati per dirigere e coordinare le attività legate al malware. Può includere server di comando e controllo, canali di comunicazione e sistemi di gestione che inviano istruzioni, ricevono dati o aiutano gli operatori a supervisionare un'operazione.
Nella sicurezza informatica, questi sistemi sono importanti perché la loro esposizione o interruzione può rivelare il funzionamento di un'operazione e può aiutare i difensori a bloccare attività dannose. Gli aggressori possono usare l'infrastruttura di comando per impartire ordini al malware, gestire dispositivi compromessi o coordinare le fasi di un'intrusione. I difensori analizzano il traffico di rete, i domini e i server correlati per individuare e interrompere queste connessioni. Un'infrastruttura protetta in modo inadeguato può inoltre esporre credenziali, messaggi o dettagli operativi, fornendo informazioni sugli aggressori e creando al contempo rischi per i sistemi sotto il loro controllo.