I dati regolamentati sono informazioni che devono essere gestite in base a norme legali, contrattuali o di settore. Gli esempi comuni includono i dati delle carte di pagamento, i registri personali, le informazioni sanitarie e altri registri aziendali sensibili. Questi controlli spesso richiedono protezioni specifiche come limiti di accesso, crittografia, registrazione degli eventi, regole di conservazione e metodi di condivisione approvati.
Nella sicurezza informatica, i dati regolamentati sono importanti perché l'esposizione può comportare sanzioni legali, rischio di frode e perdita della fiducia dei clienti. Gli aggressori spesso li prendono di mira direttamente perché sono preziosi e possono essere monetizzati o usati per estorsione. I difensori riducono il rischio classificando i dati, mappando dove fluiscono, limitando chi e cosa può accedervi e monitorando i sistemi per rilevare copie o esportazioni insolite. Nei flussi di lavoro di IA e automazione, la domanda chiave è se i dati regolamentati stiano entrando in strumenti che dispongono delle adeguate misure di sicurezza e delle tracce di audit.