La sicurezza incentrata sui dati è un modello di protezione che segue le informazioni stesse invece di fare affidamento su un perimetro di rete fisso. I controlli vengono associati ai dati tramite classificazione, cifratura, regole di accesso, tokenizzazione e monitoraggio, così la protezione continua ad applicarsi quando i file si spostano tra archiviazione cloud, app SaaS, endpoint, API o flussi di lavoro di IA.
Questo è importante perché gli attacchi moderni spesso prendono di mira i percorsi attorno ai dati, non solo il server che li archivia. Un connettore configurato in modo errato, un'autorizzazione API troppo ampia o un controllo dell'identità debole possono esporre record sensibili anche se la rete è protetta. I difensori usano la sicurezza incentrata sui dati per limitare chi può aprire, copiare, esportare o elaborare le informazioni e per rilevare movimenti o condivisioni insoliti. In pratica, supporta l'accesso con privilegi minimi, una gestione rigorosa delle chiavi e l'applicazione delle policy a livello di risorsa.