Il diritto d’autore è la normativa sul copyright: il quadro giuridico che protegge opere creative come software, testi, immagini, audio e video, e controlla come possono essere copiate, distribuite, adattate o condivise pubblicamente. Nella cyber security, è importante perché molte risorse digitali sono sia preziose sia facili da clonare. Un repository di codice sorgente rubato, un dataset di addestramento divulgato o un template di sito web copiato possono creare allo stesso tempo rischi legali e operativi.
Gli attaccanti spesso abusano di materiale protetto da copyright per far sembrare legittime pagine di phishing, app false, loader di malware o software pirata. I difensori usano rivendicazioni di copyright, rimozioni dalle piattaforme e applicazione delle licenze per eliminare i contenuti che violano i diritti e interrompere l'infrastruttura di abuso. Il termine compare anche nella risposta agli incidenti quando i team devono condividere campioni di codice o prove: devono distinguere tra uso autorizzato, fair use o eccezioni locali e violazione evidente. In pratica, il copyright fa parte sia della gestione del rischio digitale sia del diritto.