La sospensione della produzione è un arresto temporaneo della produzione manifatturiera o dei servizi mentre un'organizzazione verifica la sicurezza, ripristina i sistemi o contiene un'interruzione. Nella sicurezza informatica, spesso si verifica dopo ransomware, malware o altri incidenti che colpiscono i sistemi di controllo, gli strumenti di pianificazione o l'ambiente IT da cui dipende la produzione.
Questo è importante perché fermare la produzione può limitare i danni, prevenire operazioni non sicure e proteggere le attività di ripristino, ma crea anche un'interruzione dell'attività. In un attacco reale, un impianto può sospendere il lavoro finché i team non verificano i backup, confermano l'integrità del sistema, isolano i dispositivi compromessi e approvano un riavvio sicuro. Una sospensione della produzione non significa sempre che l'attaccante abbia raggiunto ogni sistema; può anche riflettere prudenza quando l'intera portata tecnica non è ancora nota. I difensori si preparano a questo scenario esercitando la risposta agli incidenti, definendo criteri per il riavvio e separando la tecnologia operativa critica dalle normali reti aziendali.