La resilienza delle infrastrutture critiche è la capacità dei servizi essenziali, come energia, acqua, trasporti, produzione e comunicazioni, di continuare a funzionare durante un'interruzione e di ripristinare rapidamente operazioni sicure in seguito. Nella sicurezza informatica, va oltre la prevenzione della compromissione: include anche il ripristino, la pianificazione della continuità e la capacità di riportare i sistemi a uno stato noto e affidabile dopo malware, errori di configurazione, interruzioni o sabotaggi.
Questo è importante perché gli ambienti industriali e di servizio pubblico spesso dipendono da controller specializzati, workstation di ingegneria e configurazioni rigorosamente controllate. Se tali asset vengono modificati o distrutti, il ripristino può essere lento a meno che i backup non siano completi, testati e collegati alla gestione delle modifiche. Negli attacchi reali, soprattutto ransomware e intrusioni distruttive, la resilienza dipende da copie di backup isolate, esercitazioni di ripristino e procedure chiare per verificare che i sistemi recuperati siano sicuri prima di rimetterli online. Una buona resilienza riduce i tempi di inattività, limita i rischi per la sicurezza e rende l'interruzione un obiettivo meno efficace per un attacco.