L'ingegneria cyber-informed è un approccio progettuale che incorpora la sicurezza informatica nei sistemi fisici fin dall'inizio. Invece di trattare la sicurezza come un'aggiunta, gli ingegneri si chiedono in che modo una compromissione cyber potrebbe influire su sicurezza, affidabilità e operazioni. Questo è particolarmente importante nelle infrastrutture critiche e nei sistemi di controllo industriale, dove un guasto digitale può trasformarsi in un pericolo fisico, in un'interruzione del servizio o in uno stato di processo non sicuro. Un'idea centrale è l'analisi delle conseguenze: identificare gli esiti peggiori credibili prima di scegliere i controlli.
Nella pratica, l'ingegneria cyber-informed cambia il modo in cui i sistemi vengono costruiti e difesi. I progettisti possono aggiungere isolamento, ridondanza, modalità di fallback manuale, comportamento fail-safe o salvaguardie indipendenti, così che un controller compromesso non possa causare il massimo danno. I difensori la usano per ridurre il raggio d'azione di attacchi come modifiche dei set-point, manipolazione dei controller o interruzione delle comunicazioni di controllo. L'obiettivo non è una prevenzione perfetta, che è irrealistica, ma conseguenze contenute: anche se gli attaccanti riescono a entrare, il sistema dovrebbe comunque degradarsi in modo sicuro.