La resilienza dei flussi di lavoro è la capacità delle attività aziendali di routine di continuare a funzionare, o di riprendersi rapidamente, quando qualcosa interrompe le normali operazioni. Queste attività possono includere la copia di dati in fogli di calcolo, l'approvazione dei pagamenti, l'elaborazione dei ticket o la sincronizzazione dei file tra sistemi. Nel campo della sicurezza informatica, la resilienza è importante perché un ambiente sicuro non è utile se il lavoro quotidiano si blocca ogni volta che il software cambia, un server si guasta o un attaccante provoca un'interruzione del servizio.
Si manifesta sia negli attacchi sia nelle difese. Il ransomware, il phishing e i malware distruttivi spesso mirano a interrompere il lavoro tanto quanto a rubare dati. I difensori costruiscono la resilienza dei flussi di lavoro con backup, sistemi ridondanti, piani di rollback testati, procedure offline e convalida delle modifiche dopo patch o aggiornamenti. L'obiettivo non è solo bloccare le minacce, ma mantenere utilizzabili le funzioni aziendali critiche durante l'interruzione e ripristinarle rapidamente se falliscono.