L’esposizione degli archivi è il rischio che documenti conservati in unità condivise, sistemi di gestione documentale, backup o altri repository possano essere consultati da persone non autorizzate, copiati, divulgati o usati per fare pressione su un’organizzazione. Gli archivi possono contenere raccolte concentrate di documenti relativi al personale, ai clienti, alle finanze o alle attività operative, il che li rende obiettivi di valore.
Nei casi di estorsione informatica, gli aggressori possono sottrarre i contenuti degli archivi e minacciare di pubblicarli, oppure affermare di possedere documenti sensibili per aumentare la pressione. Una semplice affermazione non prova che i documenti siano stati consultati o copiati. I difensori possono ridurre il rischio limitando gli accessi, applicando un’autenticazione robusta, monitorando ricerche o download insoliti, cifrando i dati sensibili e mantenendo backup sottoposti a test. Sapere dove sono archiviati i documenti aiuta i team a indagare sulle attività sospette e a limitare rapidamente gli accessi.