La continuità del servizio è la capacità di un processo o sistema di continuare a funzionare durante e dopo un’interruzione, come un incidente informatico, un guasto alle apparecchiature o la perdita di connettività. Nella sicurezza informatica è importante perché i servizi spesso dipendono da sistemi digitali anche quando hanno uno scopo fisico. Per esempio, nel caso della refrigerazione connessa, il software di monitoraggio o controllo può favorire il funzionamento di apparecchiature sensibili alla temperatura.
Gli aggressori possono minacciare la continuità interrompendo l’accesso ai sistemi di controllo, interferendo con il monitoraggio o rendendo indisponibile un software essenziale; si tratta di rischi generali, non di affermazioni relative a un incidente specifico. I difensori favoriscono la continuità mappando le dipendenze, limitando gli accessi non necessari, segmentando le reti e predisponendo procedure di ripristino collaudate. Nella tecnologia operativa, i piani dovrebbero tenere conto di come monitorare il processo o gestirlo in sicurezza qualora i sistemi digitali risultino compromessi.