Le prestazioni sono la capacità di un processo aziendale o di un sistema di continuare a fornire i risultati attesi nel tempo. Nell’ambito della sicurezza informatica, possono consistere nel mantenere disponibili i servizi, elaborare le transazioni in modo affidabile e applicare i controlli di sicurezza senza rallentare le operazioni al punto da renderle inutilizzabili.
Gli attacchi, i guasti di sistema e le modifiche gestite male possono compromettere le prestazioni, causando ritardi, interruzioni o mancate segnalazioni di sicurezza. I difensori monitorano indicatori quali disponibilità, tempi di risposta, tassi di errore ed efficacia dei controlli per individuare i problemi e verificare che i sistemi restino affidabili. Durante gli aggiornamenti o le modifiche alla sicurezza, i test e la distribuzione graduale aiutano a preservare le prestazioni riducendo al contempo il rischio operativo.