Nasdaq è una delle principali borse valori degli Stati Uniti, nota soprattutto per la quotazione di molte aziende tecnologiche e in crescita. Quando un'azienda si quota al Nasdaq, diventa un obiettivo pubblico soggetto a regole di divulgazione più rigide, a un maggiore scrutinio da parte degli investitori e a una pressione più forte per proteggere il proprio marchio, i sistemi e i dirigenti.
Nella sicurezza informatica, il Nasdaq è rilevante perché le società quotate sono bersagli appetibili per gli attaccanti. I criminali possono impersonare aziende quotate al Nasdaq in campagne di phishing, sfruttare l'entusiasmo degli investitori in schemi fraudolenti oppure tentare di rubare credenziali per la posta elettronica aziendale, il trading o i sistemi finanziari. Una compromissione può influire non solo sui dati, ma anche sulla fiducia del mercato, sulla rendicontazione e sugli obblighi normativi. I difensori riducono il rischio con solidi controlli delle identità, sicurezza della posta elettronica, autenticazione multifattore, verifiche dei fornitori e piani di risposta agli incidenti in grado di gestire rapidamente la compromissione di account, false comunicazioni o furto di dati. In pratica, Nasdaq non è di per sé uno strumento di sicurezza, ma indica il tipo di organizzazione di alto valore che gli attaccanti spesso prendono di mira.