La memoria operativa è l'insieme accumulato di messaggi, registrazioni e note informali che mostrano come un'organizzazione funziona davvero. Include thread di email, log di chat, commenti sui ticket, approvazioni e altre comunicazioni quotidiane che conservano decisioni, eccezioni e soluzioni alternative che potrebbero non comparire mai nelle policy formali. Poiché questo materiale riflette i processi reali, spesso è più rivelatore della documentazione ufficiale.
Nella sicurezza informatica, la memoria operativa è importante perché può esporre flussi di lavoro sensibili, percorsi di accesso, contatti interni e lacune nei controlli. Gli attaccanti la considerano un dato di ricognizione: archivi rubati possono aiutarli a mappare l'organizzazione, impersonare il personale o trovare contesto aziendale utile per phishing ed estorsione. I difensori vi fanno affidamento per lo stesso motivo, ma al contrario. I record dei messaggi supportano la risposta agli incidenti, le indagini, le decisioni di conservazione e le revisioni di conformità, ma solo se sono gestiti con attenzione. Senza un chiaro controllo degli accessi, una policy di conservazione e regole di eliminazione, la memoria operativa diventa un archivio di rischio a lungo termine.