Un infrastructure hack è una modifica pratica o una soluzione alternativa che migliora il funzionamento di un sistema fisico o operativo senza ricostruirlo da zero. Nei trasporti, nei servizi pubblici o nei sistemi industriali, spesso significa usare i componenti esistenti in modo più intelligente per ottenere efficienza, resilienza o visibilità. L'idea riguarda meno l'“hacking” in senso criminale e più un cambiamento inventivo del sistema sottostante.
Nella sicurezza informatica, gli infrastructure hack contano perché attaccanti e difensori dipendono entrambi dalla stessa infrastruttura del mondo reale: reti, energia, logistica, sensori e sistemi di controllo. Gli attaccanti possono sfruttare piccole modifiche di configurazione, percorsi alternativi o apparecchiature gestite in modo debole per nascondere l'attività, persistere più a lungo o interrompere le operazioni. Anche i difensori usano gli infrastructure hack, come la segmentazione, i percorsi ridondanti, i dispositivi di deception e un monitoraggio migliore, per ridurre il rischio e migliorare la risposta. La lezione fondamentale è che piccoli cambiamenti all'infrastruttura possono avere un impatto sulla sicurezza sproporzionatamente grande.