L'obbligo fiduciario è un dovere legale ed etico di agire con attenzione e nel migliore interesse di un'altra parte, soprattutto quando si controllano i suoi asset, sistemi o accessi. Nella sicurezza informatica, ciò significa che i decisori non possono considerare la protezione come un'attività opzionale di contorno: devono gestire il rischio, preservare la continuità ed evitare danni prevenibili.
Questo è importante nei ransomware e in altri attacchi perché le persone responsabili di un'azienda possono ereditare controlli deboli, autorizzazioni poco chiare o backup non gestiti. Se ignorano questi problemi, possono venire meno al proprio dovere verso le parti interessate. In pratica, l'obbligo fiduciario emerge nelle revisioni di sicurezza, nella pianificazione degli incidenti, nelle decisioni sul controllo degli accessi e nella documentazione che dimostra che il rischio è stato considerato prima di trasferimenti, ristrutturazioni o passaggi operativi. È sia uno standard di governance sia una misura di difesa.