O recurso aos sistemas de informação na gestão e operação de infraestruturas críticas cresceu exponencialmente em todo mundo, sendo que atualmente não existem infraestruturas críticas que não dependam fortemente de software, computadores e redes informáticas. Nenhuma tecnologia é perfeita e lidar com erros de sistemas faz parte das responsabilidades daqueles que fornecem e operam esta tecnologia. A ubiquidade das redes globais como a internet criou um desafio adicional: tentativas, por vezes bem sucedidas, de aceder a estas tecnologias por parte de terceiros com a intenção de interromperem estas operações ao abrigo de justificações que vão desde o simples desafio individual, ao ativismo e, potencialmente, a operações de natureza militar ou terrorista. Os desafios associados à proteção de infraestruturas de informação crítica da qual a sociedade depende para funcionar, são variadas e complexas e têm de lidar com componentes passíveis de gerarem erros: pessoas, processos e tecnologia. Este artigo fornece uma visão sobre estes desafios e aponta sugestões e referências quanto às melhores práticas.