La materialità SEC è la soglia che una società quotata utilizza per decidere se un incidente informatico debba essere comunicato agli investitori. In genere, un incidente è materiale se un investitore ragionevole lo considererebbe importante per le finanze, le operazioni o il profilo di rischio dell’azienda. Il criterio non riguarda solo il fatto che si sia verificata un'intrusione; riguarda l'impatto probabile dell'evento.
Questo è importante perché i team di sicurezza, gli avvocati e i dirigenti possono dover valutare la materialità mentre è ancora in corso un'indagine. Le evidenze di accesso non autorizzato, esfiltrazione di dati, registri sensibili o interruzione di sistemi critici possono spingere un evento verso la divulgazione. I difensori supportano tale valutazione preservando i log, documentando l'ambito e identificando se i dati siano usciti dall'ambiente. In pratica, la materialità SEC trasforma la risposta all'incidente in un processo legale e tecnico parallelo, soprattutto per le società quotate che gestiscono dati regolamentati o sensibili.