Un arresto del sistema è l'interruzione deliberata di computer, server o servizi di rete come misura di contenimento. I team di sicurezza lo usano quando sospettano malware, ransomware o una compromissione attiva e vogliono tagliare l'accesso prima che la minaccia si diffonda, cifri più file o distrugga le prove.
Nella sicurezza informatica, un arresto può guadagnare tempo, ma riduce anche la disponibilità. I servizi essenziali possono interrompersi mentre i soccorritori isolano gli host infetti, preservano i log e verificano i backup. Negli attacchi reali, gli arresti possono essere attivati da ransomware, malware distruttivo o manuali operativi di risposta agli incidenti di emergenza. I difensori cercano di rendere l'azione selettiva, arrestando solo i sistemi o i segmenti interessati in modo che le funzioni critiche possano continuare a funzionare. Un arresto è quindi un compromesso: può limitare i danni, ma deve essere pianificato in modo che il ripristino sia rapido e l'impatto sul business resti il più basso possibile.