La registrazione occulta è l'acquisizione segreta di audio o video senza che le persone registrate ne siano a conoscenza. In ambito cyber security, si colloca all'intersezione tra sicurezza fisica e rischio interno: la minaccia può non coinvolgere malware, ma può comunque esporre piani riservati, credenziali pronunciate ad alta voce, dati personali o discussioni strategiche.
Gli aggressori possono nascondere un telefono, un registratore vocale, una videocamera o un altro dispositivo in una sala riunioni, in un veicolo o in un ufficio per raccogliere informazioni nel tempo. I difensori riducono questo rischio con controlli sui visitatori, ispezioni delle stanze, politiche sui dispositivi e controlli di sicurezza nelle aree sensibili. La lezione chiave è che una rete sicura non protegge le conversazioni se la stanza stessa non è controllata.