Il risanamento aziendale è un processo legale di ristrutturazione usato quando un'azienda è in difficoltà finanziaria. L'obiettivo è di solito mantenere l'attività operativa mentre i debiti vengono riorganizzati, i beni vengono protetti e viene sviluppato un piano di recupero sotto una supervisione formale. In pratica, questo può cambiare chi controlla l'azienda, come vengono erogati i servizi e quali siti web, sistemi di posta elettronica o registri rimangono attivi.
Nella sicurezza informatica, il risanamento aziendale è importante perché la ristrutturazione spesso lascia alle spalle infrastrutture legacy che sembrano ancora autorevoli. Gli aggressori possono sfruttare questa confusione con phishing, falsi avvisi, richieste di estorsione o abusando di vecchi domini e pagine pubbliche che continuano a portare il marchio. I difensori dovrebbero verificare se un'azienda è in amministrazione, identificare quali sistemi sono ancora considerati affidabili e monitorare gli asset legacy per eventuali abusi. Quando appare un elenco di vittime o una rivendicazione di ransomware, lo stato di risanamento aziendale dovrebbe essere considerato come contesto, non come prova di compromissione.