La resilienza ICT è la capacità dei sistemi, delle reti e dei servizi digitali di continuare a funzionare o di riprendersi rapidamente dopo un'interruzione. È più ampia della prevenzione: anche quando un attacco, un disservizio, un guasto software o un problema di dipendenza riescono a superare le difese, i sistemi resilienti limitano i tempi di inattività e riducono l'impatto sul business. Nella sicurezza informatica, la resilienza è importante perché la disponibilità è un obiettivo di sicurezza fondamentale, insieme alla riservatezza e all'integrità.
Negli ambienti reali, la resilienza ICT si manifesta nei processi di backup e ripristino, nelle infrastrutture ridondanti, nel failover, nelle comunicazioni sugli incidenti e nei piani di ripristino testati. Gli attaccanti spesso cercano di compromettere questo livello con ransomware, malware distruttivo o facendo leva sulla pressione su fornitori condivisi e servizi cloud. I difensori misurano la resilienza tramite gli obiettivi di tempo di ripristino, gli obiettivi del punto di ripristino e esercitazioni regolari che dimostrano che i team possono ripristinare i servizi essenziali sotto stress. Una governance solida è importante perché la resilienza dipende da responsabilità, definizione delle priorità e convalida ripetuta, non solo dalla documentazione.