Le sanzioni bloccanti sono una forma di restrizione economica utilizzata dai governi, in particolare dal Tesoro degli Stati Uniti tramite l'OFAC, per congelare i beni e proibire alle persone statunitensi di avere rapporti con individui, aziende o reti designati. In pratica, i beni di una parte bloccata possono essere bloccati e gli istituti finanziari devono interrompere l'elaborazione delle transazioni per loro conto.
Nella sicurezza informatica, le sanzioni bloccanti sono importanti perché molti attacchi dipendono da qualcosa di più del malware: si basano sul movimento di denaro, sull'infrastruttura e sui facilitatori. Le sanzioni possono interrompere queste catene di supporto isolando i canali di pagamento, le società di comodo e i percorsi di riciclaggio. Non fermano direttamente il malware, ma possono rendere più difficile per gli operatori incassare, trasferire o spendere i profitti. I difensori dovrebbero considerare le sanzioni come un livello di pressione, insieme alla messa in sicurezza dei dispositivi, alla registrazione dei log e al rilevamento delle frodi, non come un sostituto dei controlli tecnici.


