Le risorse flessibili sono asset che possono essere regolati rapidamente per adattarsi alle condizioni che cambiano. Nei sistemi energetici, questo può significare storage a batteria, carichi controllabili o demand response. Nella sicurezza informatica, la stessa idea si applica al calcolo, alla larghezza di banda, allo storage e alla capacità del personale, che possono essere spostati, scalati o sospesi per mantenere stabile un servizio quando la domanda cambia improvvisamente.
Sono importanti perché gli aggressori spesso cercano di creare uno squilibrio: un flusso intenso di traffico, un picco di richieste malevole o un evento rumoroso che esaurisce la capacità fissa. I difensori usano le risorse flessibili per assorbire i picchi, reindirizzare il traffico, isolare i sistemi e preservare il servizio mentre gli incidenti vengono analizzati. Negli ambienti cloud e nelle grandi reti, l'automazione può attivare capacità aggiuntiva o controlli simili alla demand response per ridurre la pressione. L'obiettivo è lo stesso in entrambi i domini: mantenere l'offerta e la domanda allineate abbastanza rapidamente da evitare un collasso, un'interruzione o un sovraccarico non sicuro.