Por muy elevada que sea la inversión en Sistemas de Seguridad, la creciente sofisticación de los ataques hace que sea imposible garantizar totalmente su eficacia. Por ello además de los medios necesarios para proteger la infraestructura, los procesos y las personas, es imprescindible tener en cuenta la posibilidad de que un ataque tenga éxito, y tomar las medidas necesarias para mitigar su impacto.  A esto se llama CiberResiliencia, que es la combinación de la CiberSeguridad con la Resiliencia de Negocio, y que consigue el mínimo riesgo, la mínima probabilidad de éxito de intrusiones y el mínimo daño en los activos críticos de la organización.