AEC sta per architettura, ingegneria e costruzioni. È un settore industriale che lavora con file di progetto grandi e complessi, come disegni CAD, modelli, offerte, pianificazioni, contratti e documentazione di cantiere. Questi file spesso contengono dati sensibili dei clienti, proprietà intellettuale e dettagli operativi che gli aggressori possono usare per estorsione o frode.
Nella sicurezza informatica, l'AEC è importante perché i suoi dati hanno valore e vengono spesso condivisi tra molti partner, subappaltatori e piattaforme cloud. Questa collaborazione più ampia aumenta l'esposizione al phishing, al furto di credenziali, al ransomware e all'esfiltrazione di dati. I difensori negli ambienti AEC si concentrano sul controllo degli accessi, sull'integrità dei backup, sulla segmentazione dei file e sul monitoraggio di download insoliti o della crittografia di massa. Quando un sito di leak o una richiesta di estorsione nomina un'azienda AEC, il compito immediato è verificare quali sistemi e registri siano stati effettivamente compromessi.