La proporzionalità è il principio di sicurezza e privacy secondo cui un controllo deve corrispondere al rischio effettivo, senza raccogliere più dati, osservare più persone o limitare più accessi del necessario. Nella sicurezza informatica, aiuta a stabilire se una misura come la registrazione dei log, il monitoraggio, l'MFA, l'ispezione degli endpoint o la videosorveglianza sia giustificata per la minaccia che si sta affrontando.
È importante perché controlli eccessivamente ampi possono creare nuovi rischi: conservazione eccessiva dei dati, esposizione di informazioni sensibili, sfiducia degli utenti e problemi di conformità. I difensori efficaci usano la proporzionalità per scegliere l'opzione efficace meno intrusiva, quindi limitano ambito, accesso e conservazione. Negli attacchi reali, la proporzionalità entra in gioco quando i team decidono se distribuire la cattura completa dei pacchetti, l'ispezione approfondita o la sorveglianza sempre attiva; ciascuna può essere utile, ma ciascuna aumenta anche il rischio operativo e per la privacy. In difesa, la proporzionalità è il controllo che impedisce alla sicurezza di trasformarsi in un'intrusione non necessaria.