La segnalazione informatica è il processo di notificare a enti regolatori, team di risposta agli incidenti, partner fidati o altre autorità un incidente di sicurezza o una condizione di sicurezza correlata. La segnalazione può descrivere infezioni da malware, accessi non autorizzati, interruzioni del servizio, esposizione di dati o una condizione soglia che deve essere escalata in base a policy o legge. In pratica, la segnalazione aiuta a trasformare osservazioni locali in intelligence azionabile, consentendo ai difensori di coordinare contenimento, triage e ripristino.
È importante perché la segnalazione informatica è sia un controllo difensivo sia un obbligo di conformità. Segnalazioni rapide e accurate possono velocizzare la risposta e aiutare a rilevare campagne più ampie, mentre una segnalazione scorretta può ritardare il contenimento o esporre dettagli operativi sensibili. Gli attaccanti possono cercare di interferire con i canali di segnalazione, sopprimere gli avvisi o sfruttare una divulgazione eccessiva nei moduli e nei log. I difensori puntano quindi a segnalazioni tempestive, verificabili e limitate a ciò che i destinatari devono sapere. In ambienti sensibili alla privacy, tecniche come le dimostrazioni a conoscenza zero possono supportare una divulgazione più limitata senza nascondere il fatto che esiste una condizione segnalabile.