L'estorsione informatica è una campagna di pressione che usa minacce, dati rubati o entrambi per costringere un bersaglio a pagare denaro, cedere l'accesso o modificare il proprio comportamento. La minaccia può comportare la diffusione di file, l'interruzione dei sistemi, l'impersonificazione di insider o il protrarsi delle molestie fino a quando la vittima non si adegua. È comune nelle operazioni ransomware, ma può comparire anche senza crittografia quando gli aggressori fanno leva solo sulla paura e sull'esposizione.
Questo è importante perché il danno non si limita al compromesso tecnico. Un record di pagamento rubato, una nota di negoziazione o un campione di dati esfiltrati possono aumentare il potere di ricatto e rendere l'incidente più difficile da contenere. I difensori rispondono limitando l'esposizione dei dati, preservando le prove, segmentando i sistemi sensibili e pianificando le esigenze legali e di comunicazione. Backup solidi, controlli di accesso e una rapida risposta agli incidenti riducono il potere dell'aggressore e rendono l'estorsione meno efficace.