I record di interfaccia sono file di dati o log che documentano come i sistemi scambiano, trasformano o elaborano informazioni operative. In pratica, possono descrivere formati dei messaggi, stato delle transazioni, timestamp, identificativi dei partner, codici di errore e altri dettagli utilizzati da middleware, API, gateway EDI o strumenti di integrazione interni.
Sono importanti nella sicurezza informatica perché spesso rivelano come i flussi di lavoro aziendali si collegano tra applicazioni e organizzazioni. Gli aggressori possono prendere di mira i record di interfaccia per scoprire quali sistemi comunicano tra loro, identificare partner o transazioni di valore e mappare dove le credenziali o i controlli sono deboli. Nei casi di estorsione, questi record possono essere usati per fare pressione su una vittima esponendo dettagli operativi anziché solo i dati dei clienti. I difensori dovrebbero proteggerli con controlli di accesso robusti, crittografia, monitoraggio e limiti di conservazione, poiché i record di interfaccia possono diventare sia una fonte di ricognizione sia una traccia di audit sensibile.