La prontezza alla sicurezza è la capacità di un'organizzazione di prevenire, rilevare e riprendersi dalle minacce informatiche. Combina persone, processi e strumenti: gestione delle patch, monitoraggio, controllo degli accessi, piani di risposta agli incidenti, backup e formazione regolare. Un team può avere solide politiche sulla carta e tuttavia una scarsa prontezza se manca di personale, finanziamenti o pratica.
Nella sicurezza informatica, la prontezza è importante perché gli attacchi spesso sfruttano la lentezza della risposta e una coordinazione debole, non solo i difetti tecnici. I difensori ben preparati possono convalidare gli avvisi, contenere gli abusi degli account guidati dal phishing, individuare accessi insoliti e ripristinare rapidamente i sistemi dopo un'interruzione. Una scarsa prontezza si manifesta in triage ritardato, registrazione incoerente, patch mancanti e ripristino lento dei servizi critici. Per le organizzazioni che gestiscono infrastrutture essenziali, la prontezza è una misura pratica della resilienza: quanto bene riescono a continuare a operare quando arrivano le minacce.