La resilienza informatica è la capacità di un sistema di anticipare, resistere, riprendersi e adattarsi a condizioni avverse. A differenza della semplice pianificazione dell'uptime, comprende sia la prevenzione sia la risposta: limitare il raggio di danno dei guasti, mantenere operative le funzioni critiche, ripristinare uno stato attendibile dopo un incidente e adattare i controlli quando le minacce o i carichi di lavoro cambiano.
Nel campo della cybersecurity, la resilienza informatica è importante perché gli aggressori spesso si aspettano che alcune difese falliscano. Ransomware, compromissione della supply chain, configurazioni errate e interruzioni del servizio possono tutti trasformarsi in blocchi operativi se i sistemi sono fragili. Le architetture resilienti usano segmentazione, backup, ridondanza, solidi controlli di identità, crittografia, monitoraggio e procedure di ripristino testate. Nell'IA e in altre piattaforme critiche, la resilienza informatica significa anche failover sicuro, chiara assegnazione delle responsabilità e controlli sul ciclo di vita, così che un componente compromesso non mandi in tilt l'intero ambiente.