L'ingestione dei dati è il processo di raccolta dei dati da una o più fonti e della loro importazione in un sistema, database o pipeline di elaborazione. Negli ambienti sensibili alla sicurezza, l'ingestione è più di un semplice passaggio di copia: è il momento in cui le organizzazioni decidono quali dati possono entrare, come vengono etichettati e se sono affidabili.
Questo è importante nella sicurezza informatica perché input errati o non verificati possono avvelenare le analisi, i dati di addestramento o le decisioni automatizzate. Gli aggressori possono tentare di introdurre contenuti malevoli, corrompere i log o inserire record compromessi durante l'ingestione. I difensori riducono questo rischio con la convalida della fonte, i controlli di accesso, le verifiche di integrità, l'applicazione degli schemi e il tracciamento della provenienza. Nelle pipeline di IA, l'ingestione è anche un punto di governance: se i team non possono dimostrare da dove provengano i dati o di avere l'autorizzazione a usarli, il modello può ereditare esposizioni legali, operative e di sicurezza.