Una richiesta di risarcimento danni è una richiesta di compensazione dopo che qualcuno ritiene di aver subito una perdita o un danno. Nella sicurezza informatica, il danno può derivare da dati rubati, servizi non disponibili, record corrotti o informazioni mancanti che influenzano le decisioni. La richiesta non dimostra di per sé la responsabilità; è un passaggio legale che afferma che il fallimento dell'organizzazione ha causato un danno misurabile.
Queste richieste sono importanti perché gli incidenti di sicurezza spesso hanno conseguenze aziendali, mediche e sulla privacy che vanno oltre l'interruzione tecnica. In pratica, i querelanti possono indicare log mancanti, registrazioni incomplete, controlli di accesso deboli o scarsa integrità dei dati come prova che un'organizzazione non ha protetto o mantenuto i propri sistemi. I difensori riducono l'esposizione mantenendo registri accurati, convalidando la completezza dei dati, conservando le tracce di audit e documentando il funzionamento dei controlli. Negli ambienti regolamentati, informazioni incomplete possono diventare la base di una controversia anche quando non si è verificato alcun attacco.