CPS sta per sistemi cyber-fisici: ambienti in cui software, apparecchiature fisiche, segnali analogici e operatori umani lavorano insieme per eseguire processi del mondo reale. Tra gli esempi figurano sistemi di controllo industriale, automazione degli edifici, sensori, robotica e dispositivi medici o di utilità connessi.
I CPS sono importanti nella sicurezza informatica perché un compromesso non si limita al furto di dati. Un attaccante può modificare i comandi, interrompere il sincronismo, falsificare le letture dei sensori o bloccare la visibilità dell'operatore, causando inattività, comportamenti non sicuri o il fallimento della missione. I difensori proteggono i CPS segmentando le reti, limitando l'accesso remoto, autenticando le azioni privilegiate, monitorando il comportamento del processo e verificando che i comandi corrispondano alle condizioni fisiche attese. In pratica, la sicurezza dei CPS si concentra sia sui controlli IT sia sulla sicurezza e l'affidabilità dell'operazione sottostante.