Un ambiente dati è l'insieme di sistemi, piattaforme di storage e servizi che un'organizzazione utilizza per archiviare, elaborare e spostare le informazioni. Può includere database, file server, applicazioni cloud, sistemi di backup e gli strumenti di identità e di logging che ne controllano l'accesso. In pratica, è il luogo in cui risiedono i dati sensibili aziendali e operativi.
Questo termine è importante nella sicurezza informatica perché gli aggressori spesso prendono di mira l'ambiente dati invece di un singolo dispositivo. Se ottengono l'accesso, possono cercare registri dei dipendenti, dati dei clienti, contratti, credenziali o file di supporto che possono essere rubati, modificati o usati per attacchi successivi. I difensori proteggono l'ambiente dati con autenticazione forte, accesso con privilegi minimi, segmentazione, crittografia, monitoraggio e backup e ripristino testati. Durante la risposta agli incidenti, i team di analisi forense esaminano l'ambiente dati per determinare quali sistemi sono stati raggiunti, se i dati sono stati copiati e se l'intruso dispone ancora dell'accesso.