Una misura volontaria è una salvaguardia che un'azienda, una piattaforma o un amministratore adotta per scelta anziché perché una legge, un contratto o una policy la richieda in modo rigoroso. Nella sicurezza informatica, può includere controlli di privacy opzionali, impostazioni di sicurezza temporanee, passaggi di approvazione aggiuntivi o la promessa di rafforzare le regole di accesso. Poiché la misura non è un obbligo esigibile, può essere modificata, rinviata o rimossa quando le priorità cambiano.
Le misure volontarie sono importanti perché molti attacchi sfruttano protezioni deboli, incoerenti o di breve durata. I difensori possono usarle per ridurre rapidamente il rischio, ma in genere sono meno durature dei controlli vincolanti come le policy di accesso obbligatorie, i valori predefiniti sicuri o i requisiti di conformità. Anche gli attaccanti cercano i punti in cui le protezioni sono facoltative, perché utenti e amministratori spesso non le attivano ovunque. Per questo motivo, le salvaguardie volontarie possono aiutare, ma dovrebbero essere considerate un livello di difesa, non l'unica barriera a protezione di dati sensibili o utenti vulnerabili.