Il danno collaterale è un danno non intenzionale a sistemi, servizi o utenti che non erano il bersaglio previsto di un'operazione informatica. Può verificarsi durante un'intrusione, il contenimento, un'interruzione o una controffensiva quando le azioni coinvolgono infrastrutture condivise, host identificati erroneamente o dati di terze parti.
Nella sicurezza informatica, il danno collaterale è importante perché gli ambienti digitali sono altamente interconnessi. Un server può ospitare molti tenant, un account può essere riutilizzato e l'endpoint visibile di un attaccante può essere solo un tassello di una catena più ampia. Un'azione difensiva che blocca, cancella o disabilita l'asset sbagliato può interrompere le operazioni aziendali o esporre persone terze a perdita di accesso, corruzione dei dati o interruzione del servizio. Questo è particolarmente importante nelle discussioni sull'hack back, dove anche una risposta giustificata può estendersi oltre il bersaglio previsto se l'attribuzione è errata o se l'ambiente di destinazione è condiviso. Una buona pratica di sicurezza riduce il danno collaterale attraverso un'accurata delimitazione, la verifica, controlli proporzionati, la registrazione dei log e l'autorizzazione umana prima di azioni ad alto impatto.