Un verdetto è la decisione formale di una giuria sui fatti di un caso e sul fatto che una parte sia legalmente responsabile. Nelle controversie di sicurezza informatica e privacy, un verdetto non descrive malware, intrusioni o uno sfruttamento tecnico. Indica invece la conclusione giuridica che può confermare se i controlli, le informative o la gestione dei dati di un'azienda abbiano violato la legge.
I verdetti contano per i team di sicurezza perché possono trasformare una debolezza operativa in un'esposizione legale applicabile. Un accertamento di responsabilità può portare a sanzioni, risarcimenti, interventi correttivi obbligatori e a un controllo normativo più attento. In pratica, questo rende importanti la conservazione delle prove, i registri di audit, i record di accesso, i flussi di consenso e la documentazione delle policy durante la risposta agli incidenti e le revisioni di conformità. Anche quando nessun sistema viene violato, comportamenti rischiosi ripetuti da parte di molti utenti possono generare un'esposizione su larga scala se un tribunale ritiene la condotta illecita. In questo senso, un verdetto può ridefinire il modo in cui le organizzazioni progettano i controlli e dimostrano la conformità.