La resilienza operativa digitale è la capacità di un'organizzazione di mantenere in funzione i servizi digitali critici, oppure di ripristinarli rapidamente, quando si verificano incidenti informatici, guasti di sistema, interruzioni di terze parti o altre perturbazioni tecnologiche. Va oltre la semplice prevenzione: un'organizzazione resiliente presume che l'interruzione si verificherà e si prepara ad assorbirla.
Nella sicurezza informatica, questo è importante perché gli aggressori prendono di mira spesso la disponibilità oltre alla riservatezza e all'integrità. Ransomware, malware distruttivo, interruzioni del cloud, fornitori vulnerabili e la rapida sfruttamento di falle appena divulgate possono tutti interrompere servizi essenziali. Una forte resilienza combina inventari delle risorse, playbook di risposta agli incidenti, test di backup e ripristino, prioritizzazione delle patch, controlli di identità e supervisione dei fornitori. Nei servizi finanziari e in altri settori regolamentati, la resilienza operativa digitale è anche una questione di governance: i dirigenti devono dimostrare che i sistemi critici, i flussi di dati e i servizi abilitati dall'IA possono essere monitorati, contenuti e ripristinati sotto pressione.