Un’anagrafica delle controparti è un insieme strutturato di record che identifica entità giuridiche - come aziende, clienti o assicuratori - e ne registra le relazioni reciproche. Può includere nomi delle entità, identificativi, indirizzi, ruoli di proprietà o di firma e collegamenti ad account, polizze o altri record.
In ambito di cybersicurezza, un’anagrafica delle controparti può contenere dati sensibili perché mappa i collegamenti tra organizzazioni e persone, risultando utile per frodi, furti d’identità e ingegneria sociale mirata. In caso di attacco o esposizione di dati, queste relazioni possono rivelare più di un semplice elenco di nomi. I difensori dovrebbero limitare gli accessi, proteggere esportazioni e backup, monitorare le query insolite e verificare l’autenticità e la portata di qualsiasi presunta fuga di dati prima di trarre conclusioni.