I dati proprietari sono informazioni create o di proprietà di un'organizzazione che le conferiscono un vantaggio commerciale o tecnico. Possono includere report interni, codice sorgente, threat intelligence, registri dei clienti, progettazioni di prodotti, telemetria o ricerche non pubblicate. Nella sicurezza informatica, questi dati sono sensibili perché spesso rivelano come funziona un sistema, quali asset esistono e dove potrebbero trovarsi le vulnerabilità.
Gli attaccanti attribuiscono valore ai dati proprietari per attività di ricognizione ed estorsione. Un documento di progettazione trapelato può esporre dettagli dell'architettura, mentre log o codice rubati possono rivelare credenziali, endpoint o controlli di sicurezza. I difensori li trattano con classificazione, accesso con privilegio minimo, cifratura, prevenzione della perdita dei dati e regole attente per la pubblicazione. Quando le organizzazioni scelgono di pubblicare alcuni dati proprietari in modo aperto, di solito eliminano i segreti e limitano la diffusione ai fatti che è sicuro condividere. Ciò può favorire fiducia e analisi, ma una volta che le informazioni sono pubbliche può anche diventare più facile per gli avversari e per i sistemi di IA recuperarle e riutilizzarle.