NVMe, o Non-Volatile Memory Express, è un'interfaccia di archiviazione progettata per trasferire rapidamente i dati tra un computer e unità basate su flash. È stata progettata per offrire bassa latenza e un elevato parallelismo, il che la rende molto più veloce dei protocolli di archiviazione più datati per molti carichi di lavoro. In pratica, NVMe aiuta siti web, database e macchine virtuali a leggere e scrivere dati con meno ritardo.
Nella sicurezza informatica, NVMe è importante perché la velocità influisce sia sugli attacchi sia sulla difesa. Un'archiviazione più rapida può migliorare la raccolta dei log, la creazione dei backup, le operazioni di ripristino e la risposta agli incidenti su sistemi molto impegnati. Allo stesso tempo, gli aggressori traggono vantaggio da un'archiviazione ad alte prestazioni quando crittografano file, esfiltrano dati o eseguono strumenti su host compromessi, perché le operazioni si completano più rapidamente e generano un rallentamento meno evidente. NVMe di per sé non è una funzionalità di sicurezza, ma è una parte importante del profilo di resilienza e prestazioni che i difensori devono comprendere quando dimensionano i sistemi, testano il ripristino e pianificano eventi ad alto carico.