La conformità alle sanzioni è l'insieme di controlli che un'organizzazione utilizza per evitare di fare affari, trasferire denaro o condividere servizi con persone, aziende o regioni soggette a restrizioni legali. Nel campo della sicurezza informatica, è importante perché l'assunzione di personale da remoto, la gestione dei fornitori, gli abbonamenti cloud e l'elaborazione dei pagamenti possono tutti creare un'esposizione nascosta se una persona o un flusso di pagamento è collegato a una parte sanzionata.
I team di sicurezza usano il controllo rispetto alle sanzioni durante l'onboarding, gli acquisti e le verifiche finanziarie per confrontare nomi, indirizzi, conti bancari e registri di titolarità con gli elenchi delle parti soggette a restrizioni. Negli attacchi reali, gli avversari possono nascondersi dietro identità false, società di comodo o appaltatori terzi per ottenere accesso o ricevere pagamenti. Buoni controlli sulle sanzioni aiutano a bloccare questo abuso della fiducia, ridurre il rischio legale e impedire che infrastrutture, accessi o fondi vengano indirizzati verso rapporti proibiti.