Una finestra operativa è il periodo limitato durante il quale i sistemi, il personale e i processi di supporto di un evento devono funzionare in modo affidabile. Nella sicurezza informatica, descrive un ambiente vincolato nel tempo in cui disponibilità, coordinamento e risposta rapida contano più della flessibilità a lungo termine. Per i mega-eventi, questa finestra può durare solo pochi giorni o ore, ma le conseguenze di un fallimento possono essere immediate e altamente visibili.
Questo è importante perché gli attaccanti spesso prendono di mira periodi brevi e ad alta pressione, quando i team sono impegnati, l'accesso è temporaneo e le modifiche avvengono rapidamente. Un messaggio di phishing, un uso improprio di un account o un'interruzione del servizio durante la finestra operativa possono causare ritardi, confusione o perdita di fiducia anche senza una compromissione completa. I difensori pianificano per questo rafforzando i sistemi critici, limitando l'accesso, simulando la risposta agli incidenti e monitorando da vicino, così che i piccoli problemi non diventino problemi che coinvolgono l'intero evento.