Il valore sociale è il beneficio più ampio per il pubblico o per l'organizzazione che un sistema crea oltre ai semplici guadagni di efficienza. Nella sicurezza informatica e nella governance dell'IA, si chiede se uno strumento migliori la sicurezza, la fiducia, l'accesso, la resilienza o la qualità delle decisioni, non solo la velocità o i costi. Un sistema può essere tecnicamente efficace e avere comunque un basso valore sociale se aumenta il danno, concentra il potere o indebolisce la responsabilità.
Questo è importante perché le decisioni di sicurezza comportano sempre compromessi. Difese come la registrazione dei log, i controlli di accesso, la revisione dei modelli e la supervisione umana possono aggiungere attrito, ma possono aumentare il valore sociale riducendo frodi, abusi e interruzioni del servizio. Negli attacchi, gli attori della minaccia spesso prendono di mira sistemi ad alto valore sociale come i servizi pubblici, gli ospedali o le piattaforme critiche, perché l'impatto della compromissione è maggiore. Misurare il valore sociale aiuta i difensori a giustificare i controlli, a dare priorità alle risorse e a dimostrare che vale la pena far funzionare un sistema.