Le misure precauzionali sono azioni difensive adottate quando si sospetta un incidente di cybersecurity, ma l'ambito, la causa o l'impatto completi non sono ancora chiari. Questi passaggi hanno lo scopo di ridurre il rischio mentre gli investigatori raccolgono i fatti. Esempi comuni includono l'isolamento dei sistemi interessati, la limitazione dell'accesso alla rete, la disattivazione dei servizi rischiosi, l'imposizione di reimpostazioni delle password e l'aumento del monitoraggio per individuare attività insolite.
Nella sicurezza informatica, le misure precauzionali sono importanti perché l'incertezza è spesso parte dell'incidente stesso. Attendere una conferma completa può dare agli aggressori più tempo per muoversi lateralmente, esfiltrare dati o interrompere le operazioni. Una risposta precauzionale ben pianificata aiuta a contenere i danni, proteggere i clienti e mantenere operativi i servizi critici. Nei casi reali, le organizzazioni possono adottare queste misure anche prima di sapere se l'evento sia ransomware, furto di dati o un falso allarme, perché l'obiettivo difensivo è ridurre la superficie di attacco finché la situazione non viene compresa.