I sistemi cyber-fisici sono ambienti in cui software, dispositivi in rete, sensori e controller influenzano direttamente apparecchiature e processi fisici. Esempi includono linee di produzione, reti elettriche, sistemi di controllo degli edifici, dispositivi medici e altre tecnologie operative che devono continuare a funzionare nel mondo reale, non solo su uno schermo.
Nella sicurezza informatica, questi sistemi sono importanti perché una vulnerabilità può compromettere la sicurezza, la continuità operativa e l'integrità delle apparecchiature, non solo la riservatezza dei dati. Un attaccante che raggiunge un controller, un sensore o un'interfaccia di gestione remota può essere in grado di modificare i setpoint, fermare un processo, falsificare le letture o attivare comportamenti non sicuri. I difensori usano inventario degli asset, segmentazione, accesso remoto sicuro, monitoraggio e un'attenta convalida delle vulnerabilità per ridurre questo rischio. In pratica, la sicurezza cyber-fisica consiste nel capire cosa controlla ciascun dispositivo, come un guasto influirebbe sulle operazioni e come eseguire test o patch senza interrompere il processo fisico.