CI Fortify è un termine guida usato nella sicurezza delle infrastrutture critiche per descrivere il rafforzamento dei sistemi vitali in modo che possano essere isolati senza perdere la capacità di operare, monitorare e ripristinarsi. In pratica, si tratta meno di uno strumento specifico e più di un piano di resilienza: identificare quali connessioni devono rimanere disponibili, quali possono essere rimosse e come gli operatori si coordineranno durante un'interruzione.
Questo è importante perché gli ambienti industriali come servizi pubblici, impianti e sistemi di trasporto non possono sempre essere scollegati in modo pulito. Durante gli attacchi, la segmentazione o l'isolamento di emergenza possono fermare la diffusione del malware, ma possono anche interrompere i canali legittimi di controllo e risposta. CI Fortify riflette l'idea difensiva che la separazione sicura debba essere progettata in anticipo, testata e affiancata dalla continuità delle comunicazioni. Ciò lo rende rilevante per la risposta agli incidenti OT, la pianificazione del ripristino e la protezione dei servizi che devono rimanere sicuri sotto pressione.