La compromissione del sistema significa che un attaccante ha ottenuto accesso non autorizzato a un dispositivo, account o servizio, oppure ne ha preso il controllo. La compromissione può essere parziale, ad esempio l'accesso a una singola workstation o casella di posta, oppure completa, con la possibilità per l'attaccante di modificare le impostazioni, eseguire comandi o spostarsi verso sistemi connessi. È un indicatore pratico del fatto che i normali confini di fiducia sono venuti meno.
Nella sicurezza informatica, la compromissione del sistema è importante perché anche un singolo sistema interessato può esporre credenziali, dati e percorsi interni per il movimento laterale. I difensori cercano accessi sospetti, nuove attività di amministrazione, meccanismi di persistenza e connessioni di rete insolite per confermare l'entità e contenere l'intrusione. Negli attacchi reali, gli operatori di ransomware e altri intrusi spesso iniziano con un endpoint o un account compromesso, quindi lo usano per espandere l'accesso, rubare dati o interrompere i servizi.