La manutenzione è il lavoro continuo necessario per mantenere nel tempo operativi apparecchiature o sistemi. Nella sicurezza informatica, include l'applicazione di patch al software, l'aggiornamento del firmware, la sostituzione dell'hardware guasto, la rotazione delle credenziali, il controllo dei backup e la verifica che il monitoraggio funzioni ancora. Una buona manutenzione non è solo riparazione dopo un guasto; è cura di routine che previene i malfunzionamenti e mantiene disponibili i servizi.
È importante perché i sistemi trascurati diventano più facili da interrompere e più facili da attaccare. Patch mancanti, certificati scaduti, dispositivi obsoleti e supporti di memorizzazione usurati possono causare interruzioni o aprire lacune di sicurezza. Nelle difese reali, la manutenzione riduce i tempi di inattività e chiude le vulnerabilità note; negli attacchi, gli avversari spesso cercano asset non mantenuti perché è più probabile che siano configurati in modo errato, non aggiornati o dimenticati. Una manutenzione affidabile trasforma apparecchiature fragili in infrastrutture resilienti.