Una compromissione dell'infrastruttura è un attacco ai sistemi che eseguono un servizio, anziché a un solo account utente. Può coinvolgere server, console cloud, database, bucket di archiviazione, sistemi di build, backend dei bot o token di servizio. Poiché questi componenti supportano l'intera applicazione, un attaccante che riesce a проникare può essere in grado di leggere dati, modificare la configurazione, creare nuovi accessi o spostarsi verso servizi collegati.
Questo è importante nella sicurezza informatica perché l'accesso all'infrastruttura è di solito più potente di un singolo login. Negli attacchi reali, credenziali cloud rubate, chiavi API esposte o controlli di amministrazione deboli possono portare a esfiltrazione di database, furto di log o abuso di pagamenti e fatturazione. I difensori riducono il raggio d'azione con il principio del privilegio minimo, la rotazione dei secret, la segmentazione della rete, l'MFA, il monitoraggio dell'attività e account di servizio isolati. Trattare il backend come parte della superficie d'attacco è essenziale: se l'infrastruttura cade, ogni account e utente che dipende da essa può essere colpito.