La divulgación ESG es la presentación estructurada de informes sobre factores ambientales, sociales y de gobernanza, como las emisiones, las políticas laborales, la supervisión del consejo y los controles de cumplimiento. En la práctica, es una canalización de datos: los equipos recopilan métricas, las validan y las publican en informes, presentaciones regulatorias, cuestionarios o flujos de calificación. Una buena divulgación ayuda a inversores y reguladores a comparar empresas y evaluar el riesgo.
En ciberseguridad, la divulgación ESG importa porque esos informes pueden ser atacados o distorsionados. Un intruso puede robar datos confidenciales de sostenibilidad, manipular métricas o interrumpir los sistemas utilizados para preparar las presentaciones. El phishing, la toma de cuentas y la vulneración de la cadena de suministro también pueden dar lugar a divulgaciones falsas o incompletas. Los defensores protegen la canalización con un control de acceso sólido, segregación de funciones, registros de auditoría, comprobaciones de integridad y conservación de evidencias, de modo que las cifras informadas puedan rastrearse hasta los sistemas de origen. Cuando la divulgación es precisa y resistente, reduce las lagunas de información y dificulta ocultar la gobernanza y el fraude.