Le regole di minimizzazione sono salvaguardie operative che limitano ciò che investigatori, analisti o operatori possono raccogliere, conservare, esaminare o su cui possono agire quando il loro lavoro potrebbe coinvolgere persone o sistemi al di fuori del bersaglio previsto. Nella sicurezza informatica, vengono usate per ridurre la raccolta collaterale, proteggere la privacy e prevenire danni inutili quando la sorveglianza, la ricerca delle minacce o la risposta a intrusioni si estendono oltre l'obiettivo principale.
Queste regole sono importanti perché le operazioni informatiche spesso coinvolgono infrastrutture condivise, servizi cloud e sistemi multiutente, dove un'azione può esporre dati non correlati o interrompere attività legittime. Controlli di minimizzazione efficaci definiscono ambito, filtri, limiti di conservazione e requisiti di revisione prima dell'inizio di qualsiasi azione tecnica. In pratica, i difensori le usano quando acquisiscono registri, analizzano malware o isolano host compromessi; le operazioni offensive o dirette dal governo le usano per evitare di raccogliere comunicazioni di non bersagli o di influire su account non coinvolti. Sono un livello fondamentale di governance per mantenere il potere tecnico entro limiti legali ed etici.