Una strategia dei dati è il piano che un'organizzazione utilizza per raccogliere, classificare, archiviare, governare, condividere e usare i dati in tutti i suoi sistemi. Definisce quali dati sono necessari, chi può accedervi, per quanto tempo vengono conservati e come vengono mantenuti la loro qualità e la loro provenienza. Nella sicurezza informatica, questo è importante perché i dati sono sia una risorsa sia un bersaglio: se sono organizzati male, i record sensibili sono più facili da esporre, più difficili da proteggere e più complicati da recuperare dopo un incidente.
Negli attacchi reali, una strategia dei dati debole si manifesta spesso come database eccessivamente esposti, permessi eccessivi, copie shadow o proprietà poco chiara dei file sensibili. I difensori usano una solida strategia dei dati per applicare il principio del privilegio minimo, la cifratura, una disciplina rigorosa dei backup, regole di conservazione e il monitoraggio basato sulla sensibilità dei dati. Supporta anche la risposta agli incidenti, perché i team possono identificare rapidamente cosa è stato accesso, cosa è stato modificato e cosa deve essere contenuto o ripristinato. Una buona strategia dei dati riduce il rischio rendendo al tempo stesso più sicuro l'uso di analisi e automazione.