L'interdizione è l'atto di fermare un movimento illecito prima che raggiunga la destinazione o il mercato successivo. Nella sicurezza informatica, la stessa idea si applica quando i difensori bloccano malware, dati rubati o traffico di comando e controllo prima che possano essere consegnati, venduti o utilizzati. È una strategia di interruzione precoce: intercettare l'attività al confine della rete, a un gateway o durante il transito, invece di attendere un compromesso completo.
L'interdizione è importante perché molti attacchi dipendono dal movimento. Gli attori malevoli hanno bisogno che i payload raggiungano le vittime, che le credenziali raggiungano i sistemi di accesso e che i dati esfiltrati escano dall'ambiente. I difensori usano l'interdizione tramite filtri della posta, blocco tramite proxy web, sinkholing dei domini, regole del firewall, feed di threat intelligence e azioni coordinate di rimozione. Nella risposta agli incidenti, un'interdizione riuscita può fermare la consegna del ransomware, interrompere campagne di phishing o impedire che il furto di dati oltrepassi una rete monitorata.