La resilienza difensiva è la capacità di un sistema di continuare a funzionare durante un attacco, riprendersi rapidamente dopo un'interruzione o fallire in modo controllato e sicuro. Va oltre il blocco delle minacce: un ambiente resiliente presume che alcuni attacchi avranno successo e si concentra sulla limitazione dei danni, sulla preservazione delle funzioni essenziali e sul rapido ripristino del servizio.
Nella sicurezza informatica, la resilienza difensiva è importante perché gli aggressori moderni prendono di mira sia la disponibilità sia la riservatezza e l'integrità. Ransomware, malware distruttivi, abuso di account e phishing assistito dall'IA possono tutti mettere sotto pressione le difese e spingere i sistemi verso tempi di inattività. Una resilienza solida utilizza controlli a più livelli come segmentazione, backup, ridondanza, principio del privilegio minimo, monitoraggio e risposta agli incidenti testata. Nelle infrastrutture critiche, è particolarmente importante perché un evento di sicurezza può trasformarsi in un'interruzione operativa. Un progetto resiliente aiuta un'organizzazione a continuare a erogare servizi essenziali anche quando parti dell'ambiente sono compromesse.