Il recupero dei beni è il processo legale e amministrativo di individuazione, sequestro e gestione di beni collegati a procedimenti penali, sanzioni o altre azioni di enforcement. Il termine comprende sia beni fisici sia registri digitali che dimostrano la proprietà, il controllo o l'autorità di trasferimento. Nella sicurezza informatica, questo è importante perché i flussi di recupero dipendono da email, fascicoli, sistemi di identità, approvazioni e tracce di audit.
Gli aggressori possono prendere di mira questi sistemi per ritardare un sequestro, rubare documenti sensibili, impersonare il personale o manipolare chi può approvare un'azione. I difensori dovrebbero considerare i sistemi di recupero dei beni come obiettivi di alto valore: usare autenticazione multifattore resistente al phishing, limitare l'accesso privilegiato, registrare ogni modifica e proteggere i registri con solide misure di backup e controllo dell'integrità. Quando il processo viene compromesso, il danno non è solo tecnico; può anche indebolire la fiducia nella stessa decisione di enforcement.