La sincronizzazione di OneDrive è la funzionalità che mantiene disponibili su un dispositivo Windows locale i file archiviati nel cloud, copiandoli in una cartella sincronizzata e aggiornandoli automaticamente. È progettata per offrire comodità e accesso offline, così lo stesso documento può esistere sia in Microsoft 365 sia sull'endpoint.
Nella sicurezza informatica, questo è importante perché il malware sugli endpoint può rubare copie locali dei file cloud senza compromettere direttamente il servizio cloud. Un stealer in esecuzione su un laptop infetto può raccogliere documenti, metadati e altri contenuti dell'area di lavoro sincronizzati da OneDrive o SharePoint. Questo rende il dispositivo un ponte verso i dati nel cloud. I difensori possono ridurre il rischio limitando la sincronizzazione su dispositivi sensibili o non gestiti, proteggendo gli endpoint contro gli infostealer e monitorando accessi anomali ai file insieme al furto di credenziali e token.