La resilienza del sistema è la capacità di un servizio di continuare a funzionare, o di riprendersi rapidamente, dopo un guasto, un attacco informatico o un'altra interruzione. Va oltre il semplice uptime: un sistema resiliente può assorbire i danni, eseguire il failover in modo sicuro, ripristinare i dati e tornare alla normalità senza perdere il controllo della sicurezza o dell'integrità.
Nella sicurezza informatica, la resilienza è importante perché molti attacchi non possono essere fermati completamente. Il ransomware, l'abuso delle API, la compromissione delle credenziali e gli errori di configurazione possono verificarsi anche in ambienti ben protetti. La resilienza riduce l'impatto rendendo utilizzabili i backup, testando le procedure di ripristino, garantendo la recuperabilità dei controlli di accesso e chiarendo bene le dipendenze. I difensori la misurano con pratiche come i runbook per la gestione degli incidenti, le esercitazioni di ripristino, la ridondanza, la segmentazione e il monitoraggio dei servizi critici. In contesti di conformità come l'Articolo 32 del GDPR, la resilienza fa parte della dimostrazione che le misure di sicurezza non sono solo preventive, ma anche in grado di sostenere e ripristinare il trattamento quando qualcosa va storto.