Un'ordinanza è una decisione o un ordine del tribunale che risolve una questione legale e può influenzare il modo in cui vengono gestite le procedure successive. Può essere definitiva, come una sentenza sulla responsabilità, oppure interlocutoria, come un ordine che consente la raccolta di prove, il congelamento dei beni o altri interventi urgenti prima che il caso venga esaminato nel suo complesso. In pratica, un'ordinanza spesso diventa un punto di riferimento per avvocati, giudici e investigatori in controversie simili.
Nella sicurezza informatica, le ordinanze sono importanti perché possono determinare cosa difensori e investigatori sono autorizzati a fare. Un tribunale può autorizzare la conservazione dei log, il sequestro di un dominio, la divulgazione di un account o un provvedimento ingiuntivo contro infrastrutture malware, siti di phishing o marketplace contraffatti. Anche gli attaccanti prestano attenzione alle ordinanze, poiché le decisioni legali possono modificare il costo e la rapidità degli abusi, delle rimozioni e delle attività di attribuzione. Nella risposta agli incidenti, un'ordinanza può stabilire se una prova è ammissibile e quanto rapidamente gli strumenti di un threat actor possano essere interrotti.