La sicurezza a livello di riga e colonna è un metodo di controllo dell'accesso ai dati che limita ciò che un utente può vedere in un report, in una dashboard o in una query di database. La sicurezza a livello di riga nasconde interi record in base a regole come ruolo, reparto, tenant o proprietà. La sicurezza a livello di colonna nasconde campi specifici, come indirizzi email, voti, stipendi o identificatori. In pratica, un analista può vedere tutte le righe ma solo le colonne non sensibili, mentre un altro può vedere solo le righe assegnate al proprio team.
Questo controllo è importante perché gli strumenti di analisi spesso si trovano a stretto contatto con i dati di produzione e possono esporre molto più di un singolo grafico. In caso di violazione o configurazione errata, regole solide a livello di riga e colonna riducono la quantità di dati sensibili che un attaccante può sottrarre, soprattutto se le credenziali di reporting vengono compromesse. I difensori usano questi controlli con account a privilegi minimi, filtri di query e controlli dei permessi all'interno delle piattaforme di business intelligence per impedire ampie fughe di dati da dashboard interne e report esportati.