Un censimento dei dataset è il processo di identificazione, elencazione e caratterizzazione dei dataset detenuti da un'organizzazione. Va oltre un semplice inventario dei file: i team registrano dove risiedono i dati, chi ne è il proprietario, cosa contengono, quanto sono sensibili e se possono essere condivisi o riutilizzati. In pratica, ciò richiede di solito la raccolta di metadati da database, archivi di file, servizi cloud, piattaforme di analisi e sistemi dipartimentali.
Nella sicurezza informatica, un censimento dei dataset è importante perché non si può proteggere ciò che non si vede. Dataset nascosti o non documentati creano dati ombra, ampliano la superficie di attacco e rendono più difficile applicare in modo coerente il controllo degli accessi, la conservazione e la crittografia. Durante un incidente, un censimento chiaro aiuta i team di risposta a identificare rapidamente i record esposti, dare priorità al contenimento e valutare l'impatto. Nel lavoro difensivo, supporta anche la conformità, la minimizzazione dei dati e il riutilizzo sicuro, mostrando quali dataset necessitano di misure di protezione più forti e quali possono essere condivisi in sicurezza in base alle policy.


