Il greenwashing è la pratica di far sembrare le prestazioni ambientali migliori di quanto le prove supportino. In ambienti tecnici e molto orientati alla conformità, di solito significa che affermazioni generiche, vaghe o orientate al futuro sulla sostenibilità vengono presentate come fatti senza dati, test o documentazione sufficienti per dimostrarle.
Nella sicurezza informatica, il greenwashing è importante perché è un problema di fiducia che si sovrappone al rischio digitale. Le affermazioni su sicurezza e sostenibilità spesso vivono su siti web, pagine prodotto, presentazioni per investitori ed email, dove possono essere copiate, amplificate o abusate. Gli aggressori possono sfruttare una governance debole falsificando certificazioni, contraffacendo annunci “green” o usando un branding ingannevole per sostenere frodi e social engineering. I difensori riducono il rischio con tracce delle evidenze, flussi di revisione, attribuzione della responsabilità delle affermazioni e approvazione coerente delle dichiarazioni pubbliche. Quando le affermazioni possono essere verificate rapidamente, la deception diventa più difficile da scalare.