Il sabotaggio è un'interferenza intenzionale volta a interrompere, danneggiare o compromettere un sistema. Nella sicurezza informatica, di solito significa che un attaccante non sta cercando di rubare dati in modo discreto, ma di distruggere la fiducia, interrompere le operazioni, corrompere i risultati o rendere i sistemi inaffidabili. Può colpire server, endpoint, controlli industriali o gli strumenti software che costruiscono e distribuiscono le applicazioni.
Il sabotaggio è importante perché anche una piccola modifica a una piattaforma critica può avere un impatto ampio. Nei sistemi di sviluppo e distribuzione, il sabotaggio può presentarsi come manomissione dei job di build, alterazione del codice, interruzione delle pipeline di deployment o disattivazione dei controlli di sicurezza. I difensori riducono il rischio applicando rapidamente le patch ai sistemi vulnerabili, limitando l'accesso privilegiato, monitorando le modifiche non autorizzate e verificando l'integrità del codice e dell'automazione. Un avviso di sabotaggio è quindi un segnale per trattare il sistema interessato come di alto valore, anche se non è stato confermato alcun abuso attivo.