La segregazione dei documenti è la pratica di separare i file sensibili in modo che solo le persone giuste possano accedervi. Utilizza controlli di accesso, autorizzazioni delle cartelle, accesso basato sui ruoli e limiti basati sulla necessità di sapere per impedire che documenti personali, dati finanziari, disegni e comunicazioni interne si trovino in un'unica posizione ampiamente condivisa.
È importante perché i gruppi ransomware e le minacce interne spesso sfruttano archivi di documenti eccessivamente esposti. Se un'unità condivisa, una casella di posta o un repository di progetto contiene più classi di dati, un solo account rubato o un solo archivio trapelato può causare danni alla privacy, legali e operativi allo stesso tempo. Una buona segregazione riduce quel raggio d'impatto e supporta il contenimento degli incidenti, la prevenzione della perdita di dati e i controlli di audit. In pratica, i difensori la applicano suddividendo i repository in base alla sensibilità, limitando i diritti di esportazione, cifrando i file di alto valore e verificando chi può visualizzare o scaricare ciascun insieme di documenti.