La capacità di missione è la capacità pratica di un'organizzazione di continuare a svolgere i propri compiti essenziali quando la domanda, l'interruzione o la pressione aumentano. Nella sicurezza informatica, questo significa molto più che avere strumenti e politiche: include personale formato a sufficienza, procedure chiare, comunicazioni affidabili e la capacità di mantenere le operazioni durante incidenti o picchi di attività.
Questo è importante perché gli aggressori spesso cercano di sovraccaricare i difensori, non solo di compromettere i sistemi. Una campagna di phishing, un'epidemia di ransomware o un'ondata coordinata di alert possono mettere in evidenza una dotazione di personale insufficiente, tempi di risposta lenti e passaggi di consegne deboli. I difensori misurano la capacità di missione attraverso copertura, continuità e velocità di ripristino, chiedendosi se le funzioni essenziali continuano a operare quando le persone non sono disponibili o i sistemi sono sotto stress. Una forte capacità di missione aiuta un'organizzazione a smistare più rapidamente, mantenere i servizi ed evitare che un evento gestibile si trasformi in un guasto più ampio.