I rapporti operativi sono documenti interni che descrivono come un'organizzazione funziona nella quotidianità. Nel settore navale, manifatturiero, logistico o in qualsiasi altra attività operativa, possono includere orari, piani di rotta, note di manutenzione, modelli di assegnazione del personale, procedure e aggiornamenti di stato di routine. Poiché mostrano come il lavoro viene effettivamente svolto, spesso rivelano dettagli più sensibili di quanto sembri a prima vista.
Nella sicurezza informatica, i rapporti operativi sono importanti perché gli aggressori possono usarli per la ricognizione, l'estorsione o un'intrusione successiva. Un rapporto divulgato può esporre quando il personale è disponibile, quali sistemi o risorse sono critici, come vengono gestiti gli incidenti o dove esistono punti deboli in un processo. I difensori trattano questi documenti come dati aziendali sensibili: ne limitano l'accesso, monitorano eventuali download insoliti e li includono nella prevenzione della perdita di dati e nella pianificazione della risposta agli incidenti. Anche senza malware su una rete, rapporti sottratti possono dare a un aggressore un vantaggio esponendo routine e punti di pressione.