در گذشته، تمرکز تلاشهای امنیت سایبری بر اقدامات دفاعی بود. این اقدامات با هدف ایمنسازی نقاط ورود، حفاظت دادههای ذخیرهشده و جلوگیری از بروز آسیبپذیریها انجام میشدند.
اما چارچوب مقاومت سایبری (Cyber Resilience) نگرشی متفاوت را مطرح میکند. بدین معنا که حملات سایبری را باید امری حتمی دانست. مسئله این نیست که آیا حملهای رخ خواهد داد یا خیر، بلکه زمان وقوع آن مطرح است.
