La continuità amministrativa è la capacità di un'istituzione di mantenere senza interruzioni decisioni, approvazioni e servizi in movimento, anche durante cambi di leadership, emergenze o avvicendamento del personale. Non è di per sé un controllo di sicurezza, ma supporta i controlli che dipendono da un'azione umana tempestiva, come le revisioni degli accessi, le approvazioni degli incidenti, i controlli sui fornitori e l'autorizzazione di emergenza.
In cybersecurity, una continuità debole può creare lacune pratiche: ritardi nelle reimpostazioni delle password, revoche degli account bloccate, decisioni di escalation mancate o risposta agli incidenti lenta quando nessuno è chiaramente autorizzato ad agire. Gli attaccanti traggono vantaggio da questi ritardi perché ampliano la finestra per l'uso improprio degli account, la persistenza o la frode. I difensori cercano di preservare la continuità con deleghe documentate, approvatori di riserva, percorsi di escalation chiari e piani di continuità operativa testati. Una forte continuità amministrativa aiuta a mantenere intatta la governance, così che le difese tecniche possano continuare a funzionare quando l'organizzazione è sotto stress.