La resilienza informativa è la capacità di un movimento, di una comunità o di un'organizzazione di preservare il contesto, l'accuratezza e la continuità quando la comunicazione è sotto pressione. Nella sicurezza informatica, questo è importante perché gli attacchi raramente prendono di mira solo i sistemi; prendono di mira anche la fiducia. Disinformazione, screenshot modificati, documenti falsificati, compromissioni di account e ricondivisioni rapide possono eliminare l'origine, il momento e il significato. Un ambiente informativo resiliente mantiene il contesto originale collegato ai messaggi, così le persone possono capire cosa è verificato, cosa è attuale e cosa è stato manipolato.
I difensori costruiscono la resilienza informativa con pratiche come la convalida delle fonti, archivi con timestamp, comunicazioni firmate, instradamento chiaro dei messaggi e canali ridondanti che sopravvivono a interruzioni della piattaforma o alla compromissione di un account. Negli attacchi reali, gli attori della minaccia spesso sfruttano la confusione cambiando le didascalie, riproducendo contenuti vecchi o impersonando account fidati. Una buona resilienza limita quel danno: preserva le prove, supporta l'attribuzione e riduce il panico. In breve, è il lato comunicativo della resilienza operativa, che aiuta i gruppi a rimanere coordinati senza perdere la verità di ciò che è stato detto e quando.