Un confine di riservatezza è la linea che separa i dati destinati a rimanere privati dagli utenti, sistemi o servizi che non sono autorizzati a vederli. In pratica, viene applicato tramite controllo degli accessi, autenticazione, crittografia, segmentazione e una progettazione accurata delle applicazioni. Quando questo confine regge, i record dei clienti, le credenziali e i log interni rimangono visibili solo ai ruoli e ai processi approvati.
Questo è importante perché molti attacchi informatici hanno successo oltrepassando quella linea anziché violare tutti i sistemi in una volta sola. Credenziali compromesse, portali esposti, API non sicure o permessi eccessivamente ampi possono trasformare un accesso iniziale limitato in dati leggibili o esportabili. Una volta divulgate le informazioni personali o di fatturazione, gli aggressori possono usarle per phishing, acquisizione degli account, frodi o ingegneria sociale. I difensori proteggono i confini di riservatezza applicando il principio del privilegio minimo, monitorando gli accessi insoliti, limitando le esportazioni di dati e rivedendo quali sistemi possono raggiungere i set di dati sensibili. In un ambiente di servizi pubblici, anche i record non finanziari possono essere sufficienti per abilitare truffe credibili, quindi preservare il confine è una parte fondamentale della prevenzione e della risposta agli incidenti.