La disponibilità continua è un modello di prodotto in cui un sistema è raggiungibile in qualsiasi momento, con tempi di inattività pianificati minimi o nulli. Nella sicurezza informatica, questa promessa è utile perché gli utenti possono sempre accedere al servizio, ma aumenta anche l'esposizione: più tentativi di accesso, più opportunità di abuso e più tempo per un attaccante per sondare un sistema attivo. Chatbot sempre attivi, portali di supporto e servizi cloud possono essere sottoposti a uso eccessivo, credential stuffing, spam, scraping o abuso automatizzato semplicemente perché non vanno mai offline.
I difensori considerano la disponibilità continua sia un obiettivo di affidabilità sia una superficie di rischio. I controlli comuni includono limitazione della frequenza, timeout delle sessioni, autenticazione forte, monitoraggio degli abusi e procedure di manutenzione che preservano il servizio riducendo al contempo la finestra di attacco. Nello social engineering e nei sistemi di IA, la disponibilità continua può anche intensificare la dipendenza, perché gli utenti imparano che il sistema è sempre pronto a rispondere. L'obiettivo di progettazione sicura non è solo l'uptime, ma un uptime limitato: un servizio che rimane utile senza diventare infinitamente raggiungibile o infinitamente sfruttabile.