La manutenzione dell'infrastruttura è il lavoro continuo richiesto per mantenere strade, reti, server e altri sistemi utilizzabili, sicuri e affidabili. Nella cybersicurezza, comprende l'applicazione ordinaria di patch, gli aggiornamenti del firmware, le revisioni della configurazione, la sostituzione dell'hardware, la revisione dei log, i backup e il monitoraggio. L'obiettivo non è solo mantenere i sistemi in funzione, ma garantirne l'affidabilità in condizioni operative reali.
Questo è importante perché gli aggressori spesso sfruttano infrastrutture trascurate piuttosto che sofisticati difetti del codice. Un router non aggiornato, un certificato scaduto, un backup non funzionante o un servizio di accesso remoto dimenticato possono diventare un punto di ingresso. Una buona manutenzione riduce questa superficie di attacco e aiuta i difensori a individuare i problemi prima che si diffondano. In pratica, la manutenzione è un controllo di sicurezza: supporta la disponibilità, limita l'esposizione e impedisce che piccoli difetti si trasformino in violazioni o interruzioni del servizio.