Il rischio di confidenzialità è la possibilità che informazioni sensibili vengano esposte a persone o sistemi non autorizzati a vederle. In termini di sicurezza, minaccia l'obiettivo di confidenzialità della triade CIA: i dati dovrebbero rimanere privati a meno che un utente, un processo o un dispositivo fidato sia autorizzato ad accedervi.
Questo rischio è importante perché anche una piccola divulgazione può rivelare file di configurazione, codice sorgente, credenziali, token, dati dei clienti o percorsi interni che aiutano un aggressore ad avanzare più in profondità. Le cause comuni includono bug di lettura file, controlli di accesso deboli, archiviazione configurata in modo errato e directory accessibili dal web troppo ampie. I difensori riducono il rischio di confidenzialità con il principio del privilegio minimo, autenticazione قوية?