Una procedura di fallback è un processo di riserva predefinito che subentra quando un sistema primario si guasta, diventa inaffidabile o viene ritenuto non sicuro da continuare a usare. Nella cybersecurity, fa parte della pianificazione della resilienza: invece di interrompere del tutto un servizio essenziale, l'organizzazione passa a una modalità manuale più sicura, a un sistema ridondante o a un percorso di servizio limitato.
Le procedure di fallback sono importanti perché gli attacchi spesso prendono di mira la disponibilità e la fiducia, non solo il furto di dati. Se un modello, un'applicazione o un sistema di controllo viene compromesso, i difensori possono dover disabilitare l'automazione, ripristinare una configurazione nota come sicura o richiedere l'approvazione umana finché le condizioni non tornano sicure. Una buona progettazione del fallback include trigger chiari, passaggi di recupero testati e registrazione degli eventi, così gli operatori possono capire se stanno recuperando da un guasto, da una configurazione errata o da un'intrusione. Senza una procedura di fallback, un singolo guasto può estendersi fino a causare un'interruzione operativa più ampia.