L'amministrazione controllata è un processo formale di insolvenza in cui un amministratore nominato dal tribunale, o un soggetto analogo, assume il controllo dei beni o delle operazioni di un'azienda per proteggere i creditori e gestire l'attività durante una fase di difficoltà finanziaria. Non è di per sé un termine di cyber-security, ma cambia l'ambiente in cui operano i team di sicurezza perché proprietà, processo decisionale e accesso ai sistemi possono cambiare rapidamente.
Negli incidenti informatici, l'amministrazione controllata è rilevante perché può rallentare la risposta all'incidente, complicare la conservazione delle prove e interrompere la normale comunicazione con personale, fornitori e clienti. I controlli di sicurezza possono essere mantenuti da un team più piccolo, affidati a consulenti esterni o adattati per soddisfare priorità legali e finanziarie. Gli attaccanti possono anche sfruttare la confusione legata alla ristrutturazione, usando phishing, estorsione o impersonificazione mentre i processi aziendali sono sotto pressione. Per i difensori, la priorità è mettere in sicurezza le identità, conservare i log, mappare i servizi critici e coordinarsi strettamente con i professionisti legali e dell'insolvenza.