I servizi critici sono le funzioni digitali che un'organizzazione o un ente pubblico deve mantenere operative per supportare le attività principali, come i sistemi di identità, i pagamenti, le comunicazioni, la logistica e la gestione dei casi. In ambito di sicurezza informatica, sono importanti perché l'interruzione, non solo il furto di dati, può bloccare il lavoro, ritardare le decisioni e minare la fiducia nell'organizzazione.
Gli attaccanti spesso prendono di mira i servizi critici con ransomware, malware distruttivo, furto di credenziali o attacchi denial-of-service perché il fermo operativo crea pressione. I difensori riducono il rischio identificando quali servizi sono essenziali, quindi proteggendoli con segmentazione, ridondanza, backup, principio del privilegio minimo, monitoraggio avanzato e piani di ripristino testati. Una chiara prioritizzazione dei servizi aiuta i team a applicare patch più rapidamente, limitare il raggio di azione e ripristinare velocemente le operazioni dopo un incidente.