I documenti aziendali sono file creati o conservati durante le normali attività di un’organizzazione. Possono includere fatture, documenti di deposito, elenchi di inventario, dettagli sulle spedizioni, resi dei clienti e informazioni sui prezzi. Anche se questi file possono essere considerati normale documentazione amministrativa, possono rivelare come un’azienda opera e interagisce con clienti e fornitori.
Nel campo della sicurezza informatica, l’esposizione di documenti aziendali può comportare rischi finanziari, per la privacy e competitivi. Gli aggressori possono utilizzarli per agevolare estorsioni, frodi o truffe mirate, mentre i gruppi ransomware possono citarli per fare pressione su una vittima. Chi si occupa di difesa dovrebbe classificare i documenti in base alla sensibilità, limitarne l’accesso, proteggere le copie archiviate e i backup e conservare solo ciò che è necessario. Un’affermazione pubblica secondo cui i documenti sarebbero stati sottratti non dimostra di per sé che i file siano autentici o che si sia verificata una violazione.