L'etica è l'insieme di principi usati per decidere ciò che è responsabile, equo e accettabile quando la tecnologia viene costruita o utilizzata. Nella sicurezza informatica, l'etica guida le scelte sulla raccolta dei dati, il monitoraggio, il controllo degli accessi, la ricerca delle vulnerabilità, l'uso dell'IA e la risposta agli incidenti. Aiuta i team a decidere non solo ciò che è tecnicamente possibile, ma ciò che dovrebbe essere fatto.
L'etica è importante perché il lavoro di sicurezza spesso coinvolge informazioni sensibili e strumenti potenti. Un difensore può aver bisogno di esaminare i registri o testare un sistema, ma la pratica etica richiede autorizzazione, proporzionalità, tutela della privacy e limiti chiari. Negli attacchi reali, i confini etici sono assenti: gli attori delle minacce sfruttano la fiducia, rubano dati o abusano di strumenti legittimi per arrecare danno. In difesa, l'etica sostiene la divulgazione responsabile, la progettazione con il principio del privilegio minimo, politiche trasparenti e una governance attenta dell'IA, in modo che i controlli di sicurezza proteggano gli utenti senza creare rischi o bias inutili.