La resilienza dei sistemi è la capacità di un sistema di continuare a fornire funzioni essenziali quando è sottoposto a stress, degradato o parzialmente guasto. In ambito di sicurezza informatica, ciò ნიშნავს che una rete, un'applicazione o un servizio può continuare a funzionare anche se alcuni componenti vengono attaccati, configurati in modo errato, sovraccaricati o disattivati. Un progetto resiliente non presume che ogni controllo funzioni sempre; presume che i guasti si verificheranno e li pianifica.
La resilienza è importante perché molti attacchi reali mirano a interrompere la disponibilità anziché rubare dati. Attacchi denial-of-service, ransomware, malware distruttivo e guasti delle dipendenze possono tutti mettere fuori uso i servizi se il progetto è fragile. Le difese che migliorano la resilienza includono ridondanza, failover, backup, segmentazione, bilanciamento del carico, limitazione della velocità, monitoraggio e degradazione graduale. In pratica, un sistema resiliente può perdere prima le funzionalità non critiche proteggendo i servizi principali, per poi ripristinarsi rapidamente una volta contenuto l'incidente. Questo rende la resilienza una parte fondamentale della continuità operativa e della risposta agli incidenti.