Il controllo distruttivo è la capacità dichiarata di fare più che rubare dati: un aggressore afferma di poter eliminare, alterare, cifrare o in altro modo interrompere le informazioni memorizzate. In pratica, significa che l'aggressore potrebbe aver ottenuto accesso in scrittura, privilegi amministrativi o il controllo dei sistemi di backup e ripristino, consentendogli di danneggiare i record invece di limitarne la copia.
Questo è importante perché il controllo distruttivo aumenta l'impatto di un'intrusione da una perdita di riservatezza a un'interruzione operativa e a un fallimento dell'integrità dei dati. Nei casi di estorsione, viene spesso usato come leva per costringere al pagamento minacciando record, backup o risorse cloud. I difensori cercano azioni privilegiate insolite, eliminazioni di massa, modifiche alle policy di archiviazione e manomissioni dei punti di ripristino. Un controllo rigoroso degli accessi, backup immutabili, ruoli amministrativi separati e procedure di ripristino sottoposte a verifica aiutano a limitare i danni se un aggressore ottiene il controllo.