Kiristyshaittaohjelma tai lunnastroijalainen (engl. ransomware) on kyberhyökkäys, jossa hyökkääjät pyrkivät salaamaan organisaation datan salausalgoritmilla ja vaativat lunnaita tietojen palauttamista vastaan. Rikolliset saattavat myös varastaa salaamansa tiedot ja kiristää organisaatiota tietovuodolla.
Oikeaoppinen varautuminen kiristyshaittaohjelmahyökkäyksiin parantaa selvästi organisaatioiden tietoturvatasoa ja sietokykyä niin kiristyshaittaohjelmia kuin muitakin mahdollisia hyökkäyksiä vastaan.
Tämän ohjeen tavoitteena on antaa organisaatioiden ylimmälle johdolle opastusta kiristyshaittaohjelmatilanteessa toimimiselle.