La continuità operativa è la disciplina di pianificazione che mantiene operative le funzioni essenziali durante un’interruzione. Si concentra sulle funzioni critiche, sugli obiettivi di tempo di ripristino, sugli obiettivi di punto di ripristino, sulle procedure di backup e ripristino, sui flussi di lavoro alternativi e sui piani di comunicazione, in modo che l’organizzazione possa continuare a servire i clienti anche quando sistemi, sedi o fornitori falliscono.
Nella sicurezza informatica, la continuità operativa è importante perché gli attacchi spesso mirano a bloccare le operazioni, non solo a rubare dati. Il ransomware può cifrare i server, le interruzioni dell’identità possono impedire gli accessi e i guasti del cloud o dei fornitori possono interrompere l’accesso ai servizi chiave. Una buona pianificazione della continuità limita i danni grazie a backup testati, copie di ripristino offline, mappatura delle dipendenze e procedure manuali di fallback per attività fondamentali come pagamenti, assistenza ed elaborazione degli ordini. È tanto un controllo difensivo quanto operativo: se il ripristino è lento o non testato, un incidente diventa un’interruzione prolungata.