La pressione delle forze dell'ordine è la forza investigativa esercitata dalla polizia, dai pubblici ministeri o da unità guidate dall'intelligence per interrompere l'attività criminale. Nel cybercrime, può includere arresti, citazioni in giudizio, rimozioni di servizi, mandati, sequestri di account e contatti con sospetti o associati. L'obiettivo non è solo raccogliere prove, ma anche indebolire la capacità del gruppo di comunicare, coordinarsi e fidarsi l'uno dell'altro.
Questo è importante perché molti attacchi informatici dipendono dalla segretezza e da comunicazioni interne stabili. Quando la pressione aumenta, i criminali possono cambiare le abitudini di chat, abbandonare l'infrastruttura, dividere i ruoli o smettere di usare account esposti. I difensori osservano questi cambiamenti perché possono ridurre l'attività della minaccia o creare opportunità per l'attribuzione e la collaborazione di insider. In pratica, la pressione delle forze dell'ordine può essere disruptive quanto una contromisura tecnica, anche quando non viene rimosso subito alcun malware.