Un workflow di fallback è un processo manuale o alternativo usato quando i normali sistemi digitali non sono disponibili. Nella cybersecurity, rappresenta il ponte tra un'interruzione tecnica e un arresto operativo completo. Quando email, registri, autenticazione o software specializzati non funzionano, il personale può passare a moduli cartacei, catene telefoniche, fogli di calcolo locali o altre procedure approvate per mantenere operative le attività essenziali.
I workflow di fallback sono importanti perché gli attaccanti spesso puntano a compromettere la disponibilità, non solo a rubare dati. Ransomware, malware distruttivo e interruzioni di rete possono impedire l'accesso ai sistemi critici anche quando l'hardware è ancora integro. Procedure di fallback ben progettate riducono l'impatto di questa perdita preservando funzioni fondamentali come l'assistenza ai pazienti, l'evasione degli ordini o il coordinamento delle emergenze. I difensori testano questi workflow in anticipo, documentano chiaramente i ruoli e formano il personale in modo che la transizione sia rapida e sicura. Un workflow di fallback non sostituisce i sistemi sicuri, ma è un controllo di resilienza vitale quando gli strumenti digitali si spengono.