В категории «Инфраструктура» контрмеры связаны с процессами стратегического планирования (получение от бизнеса информации о грядущих инициативах для прогнозирования нагрузки), процессами управления доступностью и мощностями (в COBIT 5 они объединены в единый процесс, в отличие от ITIL, где они разделены), процессом управления сервисами безопасности (Manage Security Services), администрированием безопасности (Firewall, IDS, IPS), а также отчётами о статусе KPI и SLA с точки зрения текущего состояния и прогнозирования загрузки. Эти меры помогают не допустить реализации рисков невозможности масштабирования и отказов вследствие растущей потребности в мощностях.