Le attività in difficoltà sono aziende, impianti o proprietà sotto pressione finanziaria, in cui il controllo può cambiare tramite ristrutturazione, amministrazione controllata, vendita o intervento del creditore. Nella sicurezza informatica, questo è importante perché la pressione sulla proprietà spesso crea lacune nella supervisione, nella gestione degli accessi e nella continuità operativa.
Gli aggressori cercano queste lacune. Un'azienda in difficoltà può avere account obsoleti, inventari delle risorse incompleti, patching debole o passaggi di consegne frettolosi tra i team. Gli operatori di ransomware e altri intrusi possono sfruttare questa incertezza per interrompere le operazioni, rubare dati o aumentare la pressione durante le negoziazioni. Per i difensori, la priorità è trattare la revisione della sicurezza informatica come parte della due diligence: verificare chi controlla i sistemi, reimpostare l'accesso privilegiato, convalidare i backup, esaminare le dipendenze di terze parti e documentare il livello di sicurezza di base prima che qualsiasi trasferimento o ristrutturazione sia completato.