Il controllo della riservatezza è un processo, una policy o una regola tecnica che limita chi può visualizzare informazioni sensibili. Nel cybersecurity, protegge codice sorgente, credenziali, dettagli sulle vulnerabilità, dati dei clienti e segreti aziendali da un'esposizione non necessaria. Esempi comuni includono elenchi di controllo degli accessi, accesso basato sui ruoli, crittografia, classificazione dei dati e flussi di approvazione per la condivisione dei report.
È importante perché molti attacchi iniziano con una fuga di informazioni. Un intruso che ruba documenti interni, log di debug o dettagli di exploit non ancora rilasciati può muoversi più rapidamente e prendere di mira le difese con maggiore precisione. Buoni controlli di riservatezza supportano anche i difensori: consentono ai team di sicurezza di condividere solo le informazioni strettamente necessarie durante la divulgazione delle vulnerabilità, la risposta agli incidenti e il supporto ai prodotti. In pratica, aiutano a bilanciare una segnalazione sicura con la protezione dei segreti commerciali, riducendo sia la condivisione eccessiva sia la sotto-segnalazione.