L'antifragilità è una proprietà di un sistema che fa più che sopravvivere allo stress: migliora grazie ad esso. A differenza di un sistema semplicemente resiliente, che cerca di tornare al proprio stato precedente dopo una perturbazione, un sistema antifragile utilizza volatilità, shock e incertezza come feedback per adattarsi. Il termine viene spesso applicato a organizzazioni, operazioni e leadership, oltre che alla tecnologia stessa.
Nella cybersecurity, l'antifragilità è importante perché attacchi, interruzioni e configurazioni errate mettono costantemente alla prova persone e controlli. Un programma di sicurezza antifragile impara dagli incidenti regolando i rilevamenti, aggiornando i playbook, migliorando il logging, esercitando l'escalation e rafforzando i punti deboli emersi durante eventi reali o esercitazioni tabletop. Per i difensori, l'obiettivo non è accogliere il caos, ma rendere l'organizzazione più sicura e più rapida nel rispondere ogni volta che viene sottoposta a stress.