Un bloccatore di attacchi informatici è un ruolo o una funzione difensiva focalizzata sull'arresto delle intrusioni prima che si diffondano. Il termine è informale, ma il lavoro è reale: monitorare attività sospette, interrompere i tentativi di sfruttamento e chiudere i percorsi che gli aggressori usano per ottenere accesso. In pratica, un bloccatore di attacchi informatici può essere un analista della sicurezza, un responsabile della risposta agli incidenti, un controllo di prodotto o un sistema automatizzato come un EDR, un IDS o un firewall per applicazioni web.
Questo è importante perché la difesa informatica non riguarda solo l'individuazione delle violazioni a posteriori. Si tratta di ridurre il tempo di permanenza, limitare i danni e preservare la fiducia nei sistemi critici. I bloccatori di attacchi informatici si affidano a controlli come il privilegio minimo, la registrazione, la segmentazione, l'MFA e il rapido isolamento degli host compromessi. Negli attacchi, possono bloccare accessi dannosi, mettere in quarantena il malware o disattivare un servizio esposto. Nella difesa, trasformano la conoscenza offensiva in azione protettiva rendendo i percorsi di attacco più difficili da usare e più facili da individuare.