Le condizioni operative sono l'ambiente reale in cui un sistema, un'azienda o un progetto deve funzionare. Nella sicurezza informatica, il termine include le impostazioni tecniche e organizzative che influenzano il comportamento di software e infrastruttura: disponibilità della rete, carico del sistema, controlli di accesso, stato delle patch, limiti del cloud, dipendenze dai fornitori e le regole che governano l'uso normale.
Questo è importante perché sia gli attacchi sia le difese sono vincolati dalle condizioni. Gli attori delle minacce spesso studiano le condizioni operative del bersaglio per trovare momenti deboli, come finestre di manutenzione, server sovraccarichi, monitoraggio ritardato o percorsi di failover non testati. Il malware può persino verificare le condizioni operative per evitare sandbox, macchine virtuali o altri strumenti di analisi. I difensori, a loro volta, usano una chiara comprensione delle normali condizioni operative per stabilire baseline, rilevare anomalie e decidere quando un servizio è esposto o fragile. Quando le condizioni sono stabili e prevedibili, i controlli di sicurezza sono più facili da applicare e gli incidenti sono più facili da individuare.