Nella cybersicurezza, la preparazione è il grado in cui persone, processi e sistemi sono pronti a riconoscere, gestire e superare un incidente. Comprende ruoli di risposta chiari, procedure sperimentate, backup affidabili e la capacità di prendere decisioni quando le informazioni sono incomplete.
La preparazione è importante perché la prevenzione non può garantire che ogni attacco o interruzione venga previsto. Durante un incidente reale, i team fanno affidamento sulla propria preparazione per valutare i segnali, stabilire le priorità, contenere le minacce e ripristinare le operazioni senza bloccarsi quando gli eventi non corrispondono al piano. È una capacità da sviluppare nel tempo, rafforzata attraverso formazione, esercitazioni e revisioni, non soltanto una lista di controllo o un piano di risposta scritto.