L'esposizione operativa è la parte dell'attività di un'organizzazione che può essere interrotta se accessi, endpoint, identità o sistemi principali vengono danneggiati. Comprende le funzioni quotidiane come ordini, logistica, comunicazioni, assistenza clienti e approvazioni interne. Nella sicurezza informatica, questo termine aiuta a separare un incidente tecnico dal suo impatto sul business.
È importante perché gli aggressori spesso mirano a causare interruzioni, non solo la perdita di dati. Ransomware, furto di credenziali e interruzioni del servizio possono impedire al personale di usare sistemi critici e creare ritardi lungo la catena di approvvigionamento. I difensori valutano l'esposizione operativa mappando i servizi essenziali, identificando i singoli punti di guasto e testando backup, piani di ripristino e soluzioni manuali alternative. Anche quando una richiesta di estorsione non è verificata, comprendere l'esposizione operativa aiuta i team a dare priorità alle funzioni che devono rimanere disponibili e alle prove da preservare durante la risposta all'incidente.