La capacità di risposta è l'abilità di un'organizzazione di reagire rapidamente ed efficacemente a cambiamenti tecnici, incidenti di sicurezza o pressione operativa. Include le persone, i processi e gli strumenti necessari per valutare un problema, prendere decisioni ed eseguire una correzione senza perdere il controllo delle operazioni.
Nella sicurezza informatica, la capacità di risposta è importante perché gli attacchi spesso hanno successo quando i difensori sono lenti a notare, decidere o agire. Una capacità solida aiuta i team a isolare i sistemi interessati, ruotare le credenziali, applicare patch alle vulnerabilità, aggiornare i rilevamenti e comunicare tra sicurezza, ingegneria e dirigenza. Nelle difese reali, si manifesta nei piani di risposta agli incidenti, negli esercizi tabletop e nei percorsi di escalation ben collaudati. In pratica, gli attaccanti traggono vantaggio quando un'organizzazione manca di questa velocità e coordinamento.