Il de-risking è una strategia di conformità in cui un'organizzazione limita, irrigidisce o interrompe un rapporto giudicato troppo rischioso. Nel settore bancario, questo può significare chiudere un conto, rifiutare un segmento di clientela o bloccare determinati pagamenti dopo verifiche su sanzioni, frodi o esposizione legale. L'obiettivo è ridurre il rischio normativo, finanziario o reputazionale quando l'istituto non può gestirlo con sufficiente sicurezza.
Nella sicurezza informatica, il de-risking si manifesta quando i difensori limitano l'accesso remoto, disabilitano integrazioni ad alto rischio o interrompono connessioni di terze parti che potrebbero diventare un punto di ingresso per gli attaccanti. Può essere un controllo sensato dopo abusi ripetuti, una debole garanzia dell'identità o in presenza di incertezze giurisdizionali. Ma comporta anche compromessi: un de-risking eccessivo può interrompere operazioni legittime, creare shadow IT o spingere l'attività rischiosa altrove invece di eliminarla. Una buona pratica consiste nell'affiancare il de-risking a un'analisi documentata, così che un team di sicurezza o conformità possa dimostrare se l'azione è stata una misura di tutela temporanea, una decisione di policy o una necessità legale.