Un fondo di riserva è denaro accantonato per assorbire le perdite dopo un incidente o uno shock operativo. In ambito di sicurezza informatica, funziona come cuscinetto finanziario quando furto, frode, guasto del sistema o interruzione del servizio generano costi immediati che i ricavi operativi non possono coprire.
I fondi di riserva sono importanti perché aiutano un'organizzazione a continuare a pagare i clienti, ripristinare i servizi ed evitare una crisi di liquidità mentre investigatori e ingegneri lavorano sul problema tecnico. Negli exchange di criptovalute, per esempio, un fondo di riserva o un fondo di protezione degli utenti può essere usato per rimborsare le perdite dopo una violazione. Questo può ridurre il panico e limitare i danni alla fiducia, ma non è un controllo di sicurezza. La vera difesa dipende ancora da una solida gestione delle chiavi, dal controllo degli accessi, dal monitoraggio e da misure di protezione dei prelievi. Un fondo di riserva attenua solo l'impatto dopo che qualcosa è andato storto.