La criticità di business è il grado in cui un sistema influisce su ricavi, operazioni, conformità, sicurezza o altri risultati fondamentali. Un servizio altamente critico può gestire i pagamenti, l'autenticazione, l'accesso dei clienti o flussi di lavoro regolamentati, mentre un sistema di minore criticità può supportare solo la comodità interna. Il punto chiave è che l'importanza tecnica e l'importanza per il business non sono la stessa cosa.
Nella sicurezza informatica, la criticità di business aiuta i team a decidere dove collocare un monitoraggio più forte, controlli di accesso più rigorosi, piani di ripristino più rapidi e maggiori investimenti nella resilienza. Gli attaccanti spesso prendono di mira i percorsi critici perché un'interruzione lì crea la massima pressione, ad esempio bloccando l'accesso, rallentando il checkout o interrompendo la reportistica. I difensori usano la criticità di business per stabilire le priorità nella risposta agli incidenti: un avviso minore su un sistema di scarso valore può aspettare, ma lo stesso problema su un sistema di ricavi o di conformità richiede un'azione immediata. Viene inoltre utilizzata nelle valutazioni del rischio e nella pianificazione del ripristino, così che la protezione corrisponda al costo reale di un guasto.