Uno spegnimento precauzionale è un arresto temporaneo di un servizio o sistema pensato per ridurre l'esposizione durante una sospetta finestra di rischio. Si utilizza quando gli operatori ritengono che rimanere online possa essere più pericoloso che andare offline, anche se non è stata confermata alcuna violazione. Nelle operazioni di sicurezza, si tratta di una scelta difensiva, non di un segnale che il compromesso sia dimostrato.
Questo è importante perché molti attacchi dipendono da un servizio raggiungibile, da un percorso di accesso valido o da un'integrazione vulnerabile. Portare un sistema offline può ridurre la superficie di attacco, interrompere i tentativi di sfruttamento e guadagnare tempo per l'analisi dei log, la verifica delle patch, la rotazione delle credenziali e i controlli di integrità. Nelle difese reali, gli spegnimenti precauzionali vengono usati per piattaforme di alto valore, gateway di accesso remoto e servizi di condivisione file sensibili quando le informazioni di threat intelligence o un'attività sospetta indicano un rischio immediato.