Kritik altyapıları hedef alan siber saldırganlar; SCADA, endüstriyel kontrol sistemleri (ICS), operasyonel teknolojiler (OT) ve nesnelerin interneti (IoT) cihazlarının zayıf noktalarını sömürmektedir. Bu sistemlere yönelik fidye yazılımları (ransomware), dağıtık hizmet engelleme (DDoS) saldırıları, tedarik zinciri sızmaları, gelişmiş sürekli tehditler (APT) ve sosyal mühendislik gibi karmaşık yöntemler kullanılmaktadır. Geçmişte yaşanan Ukrayna elektrik şebekesi saldırısı, Colonial Pipeline fidye yazılımı vakası ve su arıtma tesislerine yönelik sızma girişimleri, kritik altyapıların ne kadar hassas olduğunu ve bir siber saldırının fiziksel dünyada ne denli büyük felaketlere yol açabileceğini gözler önüne sermektedir.