La condivisione selettiva significa divulgare informazioni sensibili solo alle persone che ne hanno realmente bisogno per svolgere il proprio lavoro. Nel campo della cybersecurity, questo è un principio di base del controllo degli accessi: meno persone possono vedere un documento, un dettaglio di sistema o un rapporto sull'incidente, minore è la probabilità di una divulgazione accidentale o di un uso improprio.
È importante perché i registri di sicurezza spesso contengono più di semplici note amministrative. Un registro dei rischi, per esempio, può rivelare vulnerabilità note, correzioni non ancora completate, priorità degli asset e scadenze di rimedio. Se questo materiale viene condiviso in modo ampio, può aiutare un attaccante a capire su cosa si basa ancora un'organizzazione, dove le difese sono incomplete e quali obiettivi sono più preziosi. I difensori usano la condivisione selettiva attraverso classificazione, accesso basato sulla necessità di sapere, oscuramento e compartimentazione. In pratica, è il modo in cui i team impediscono che i dati di esposizione interni diventino intelligence esterna.