La responsabilità dell'infrastruttura è il principio di sicurezza secondo cui la protezione deve essere integrata nel sistema stesso, non affidata solo agli utenti finali. In ambito di cyber security, ciò significa che piattaforme, prodotti e flussi di lavoro dovrebbero includere misure di protezione come segnalazione degli abusi, impostazioni predefinite sulla privacy, moderazione dei contenuti, limiti di frequenza, registrazione degli eventi e processi rapidi di rimozione. L'obiettivo è ridurre i danni anche quando gli utenti commettono errori o gli aggressori cercano di abusare di un servizio.
Questo è importante perché molti attacchi moderni non si basano sul violare la crittografia o sfruttare il codice. Sfruttano invece funzioni ordinarie progettate per la comodità, come il caricamento, la condivisione e la modifica delle foto. Nell'abuso dei nudify, ad esempio, un servizio può diventare parte della catena del danno se consente a qualcuno di trasformare l'immagine di una persona senza consenso. La responsabilità dell'infrastruttura sposta la difesa nei punti in cui l'uso improprio può essere prevenuto, rilevato e rimosso rapidamente, rendendo la sicurezza un requisito di progettazione anziché un avviso opzionale.