Scopul său este de a susține rezultate importante de misiune sau afaceri chiar și când prevenția eșuează. Aceasta cere înțelegerea funcțiilor care contează, a dependențelor lor, a câtă degradare este tolerabilă și cum va recâștiga organizația operarea demnă de încredere.
Reziliența este proiectată pe sisteme și operațiuni, nu adăugată ca un singur control. Măsurile pot include segmentarea, diversitatea, redundanța, privilegii reduse, degradare grațioasă, procese alternative, resurse de recuperare protejate, răspuns la incidente și exerciții. Recuperarea singură nu este suficientă: organizațiile ar trebui să învețe din întrerupere și să adapteze arhitectura, prioritățile și procedurile de operare pe măsură ce dependențele și amenințările se schimbă.
Puncte esențiale
AnticipațiIdentificați funcțiile critice, dependențele, scenariile adverse plauzibile, nivelurile minime viabile de serviciu și indicatorii de avertizare.
Rezistați și recuperațiLimitați raza de impact, păstrați capabilitățile esențiale, mențineți comunicații de încredere, restaurați în ordinea priorităților și verificați securitatea înainte de reluarea operării normale.
AdaptațiExersați eșecuri realiste, măsurați rezultatele, analizați incidentele și aproape-incidentele și schimbați designurile sau ipotezele de operare când dovezile expun slăbiciuni.
Limitare importantăRedundanța nu garantează reziliența când copiile împart același mod de eșec, credențiale, furnizor sau acces al atacatorului. Afirmațiile au nevoie de testare bazată pe scenarii care include oameni și terți, nu doar timp de funcționare al componentelor.