Un Piano di risposta alle emergenze (ERP) è un insieme documentato di azioni per gestire un incidente, limitare i danni e ripristinare in modo sicuro i servizi essenziali. Nel campo della sicurezza informatica, un ERP aiuta i team a rispondere a ransomware, interruzioni di sistema, accessi non autorizzati o guasti della tecnologia operativa senza improvvisare sotto pressione. Di solito definisce ruoli, percorsi di escalation, passaggi di comunicazione, procedure di backup, soluzioni manuali alternative e priorità di ripristino per i sistemi critici.
Gli ERP sono importanti perché un'azione rapida e coordinata riduce i tempi di inattività e il rischio per la sicurezza. In ambienti come le aziende idriche, un incidente informatico può compromettere pompe, monitoraggio o accesso remoto prima che qualcuno conosca la causa completa. Un buon ERP indica agli operatori chi può isolare i sistemi, come mantenere il servizio in modalità degradata, quando notificare autorità di regolamentazione o clienti e come ripristinare backup attendibili. I difensori usano gli ERP insieme a esercitazioni e simulazioni tabletop in modo che il personale possa eseguire rapidamente il piano quando si verifica un vero attacco o un'interruzione.