Jej celem jest podtrzymanie ważnych wyników misji lub biznesu nawet wtedy, gdy prewencja zawodzi. Wymaga to zrozumienia, które funkcje są istotne, od czego zależą, ile degradacji jest tolerowalne i jak organizacja odzyska godne zaufania działanie.
Odporność jest projektowana w systemach i operacjach, a nie dodawana jako pojedyncza kontrola. Środki mogą obejmować segmentację, różnorodność, redundancję, redukcję uprawnień, łagodną degradację, procesy alternatywne, chronione zasoby odtwarzania, reagowanie na incydenty i ćwiczenia. Samo odtwarzanie nie wystarcza: organizacje powinny uczyć się z zakłóceń i adaptować architekturę, priorytety oraz procedury operacyjne wraz ze zmianami zależności i zagrożeń.
Najważniejsze punkty
PrzewidujZidentyfikuj krytyczne funkcje, zależności, prawdopodobne scenariusze niekorzystne, minimalne wykonalne poziomy usług i wskaźniki ostrzegawcze.
Wytrzymuj i odtwarzajOgraniczaj promień rażenia, zachowuj niezbędne zdolności, utrzymuj zaufane komunikacje, odtwarzaj w kolejności priorytetów i weryfikuj bezpieczeństwo przed wznowieniem normalnej operacji.
AdaptujĆwicz realistyczne awarie, mierz wyniki, analizuj incydenty i bliskie wypadki oraz zmieniaj projekty lub założenia operacyjne, gdy dowody odsłaniają słabość.
Istotne ograniczenieRedundancja nie gwarantuje odporności, gdy kopie dzielą ten sam tryb awarii, poświadczenia, dostawcę lub dostęp atakującego. Deklaracje potrzebują testowania scenariuszowego obejmującego ludzi i strony trzecie, a nie tylko czas pracy komponentów.