Il concetto di sicurezza informatica si è evoluto, negli anni, trasformandosi in quella che oggi viene definita cyber resilience, un principio più ampio che mira non solo alla protezione dagli incidenti e dalle minacce, ma anche alle azioni di recupero successive a un eventuale attacco. Si tratta di un’idea perfettamente in linea con il paradigma Assume breach, che consiglia alle aziende di prepararsi all’eventualità di un incidente come se fosse certo che prima o poi accadrà. Questo, tuttavia, implica una considerevole gestione della complessità, che richiede strumenti avanzati e capaci di governarla.
