Il controllo della divulgazione è l'insieme di regole, approvazioni e decisioni sui tempi che determinano quando le informazioni sensibili possono essere rese pubbliche. Nella sicurezza informatica, aiuta le organizzazioni a proteggere identità, operazioni, vulnerabilità e indagini in corso da un'esposizione non necessaria. Un buon controllo della divulgazione bilancia trasparenza e sicurezza operativa, assicurando che le persone giuste conoscano i fatti giusti al momento giusto.
Si presenta nel lavoro reale di sicurezza ogni volta che un'azienda, un ente pubblico o un team di risposta deve decidere cosa dire dopo un incidente, se nominare il personale coinvolto in un ruolo sensibile, o quando pubblicare i dettagli di una vulnerabilità. Anche gli aggressori traggono vantaggio da un controllo della divulgazione debole, perché nomi trapelati, calendari, strutture interne o risultati non corretti possono aiutarli a pianificare phishing, ricognizione o sfruttamento. I difensori usano il controllo della divulgazione per limitare la fuoriuscita di informazioni, supportare i processi di ammissione o riconoscimento pubblico e mantenere coordinata la risposta agli incidenti senza esporre ulteriore superficie d'attacco.