Un pagamento estorsivo è denaro trasferito perché un attore malevolo sta facendo pressione su una vittima affinché ceda, di solito sotto la minaccia di perdita dei dati, divulgazione pubblica, interruzione del servizio o altri danni. Nei casi di ransomware, il pagamento può essere chiamato riscatto, ma l'idea di fondo è la stessa: l'attaccante usa la coercizione per estorcere denaro.
Questo è importante nella sicurezza informatica perché il pagamento non è un controllo di ripristino. Anche quando le vittime pagano, gli aggressori potrebbero non fornire un decryptor funzionante, potrebbero restituire dati incompleti o potrebbero continuare a copiare informazioni per un uso improprio successivo. I difensori considerano il pagamento estorsivo una decisione di rischio aziendale, non una soluzione tecnica. Backup solidi, ripristino testato, segmentazione della rete e pianificazione della risposta agli incidenti riducono la probabilità che un'organizzazione si senta costretta a negoziare sotto pressione temporale.