Nella sicurezza informatica, un'ancora di stabilità è un elemento affidabile che rimane attendibile quando sistemi, utenti o operazioni sono sotto stress. Può essere un backup noto e funzionante, un canale amministrativo fuori banda, una procedura di ripristino documentata o un provider di identità affidabile. L'obiettivo è mantenere prevedibile una parte dell'ambiente quando tutto il resto sta cambiando.
Questo è importante perché molti attacchi funzionano creando confusione: ransomware, phishing, compromissione di account e interruzioni possono tutti indurre le persone ad agire senza una verifica chiara. Un'ancora di stabilità offre ai difensori un punto di riferimento per la validazione, il contenimento e il ripristino. In pratica, i responsabili della risposta agli incidenti confrontano l'attività con una baseline pulita, passano a backup immutabili o usano canali di autenticazione separati quando il percorso principale potrebbe essere compromesso. L'obiettivo non è eliminare l'incertezza, ma preservare un livello sufficiente di fiducia per prendere decisioni corrette.