La continuità istituzionale è la capacità di un'organizzazione di continuare a operare efficacemente durante i cambiamenti, come il turnover del personale, gli aggiornamenti dei sistemi, la riorganizzazione o un incidente di sicurezza. Nella sicurezza informatica, è importante perché le difese sono forti solo quanto la capacità dell'istituzione di պահպանare conoscenze, accessi e processi quando persone o strumenti cambiano. Se solo una persona sa come funzionano i backup, come è configurata una console di amministrazione o come approvare l'accesso di emergenza, la continuità è fragile.
Gli aggressori spesso sfruttano le lacune di continuità. Attendono i passaggi di consegne, i team sovraccarichi o responsabilità poco chiare, poi usano phishing, credenziali rubate o ransomware per interrompere il lavoro. I difensori rafforzano la continuità con runbook documentati, accessi basati sui ruoli, autenticazione multifattore, procedure di backup e ripristino testate, inventari degli asset e revisioni regolari di offboarding e onboarding. L'obiettivo non è solo sopravvivere a una violazione, ma mantenere operativi i servizi critici mentre l'organizzazione si adatta.