La concentrazione di dati sensibili è il rischio che sorge quando molti record di alto valore vengono archiviati, elaborati o esposti in un unico ambiente. Questo può includere documenti di identità, record di account, dati di autenticazione o metadati di verifica. Anche se ogni record è protetto, combinarli in un'unica piattaforma crea un bersaglio più grande e una modalità di guasto più dannosa: una singola intrusione riuscita può esporre in una volta sola una quantità enorme di informazioni utili.
Nel campo della sicurezza informatica, questo è importante perché i dati concentrati attirano gli aggressori e aumentano l'impatto di configurazioni errate, controlli di accesso deboli, abusi interni e compromissioni prolungate. Compare spesso nei sistemi di verifica dell'identità, nei repository di documenti e nelle piattaforme di analisi केंदralizzate. Le difese si concentrano su segmentazione, privilegio minimo, crittografia, zone di fiducia separate, monitoraggio efficace e limitazione della quantità di dati sensibili che un singolo servizio deve conservare. Ridurre la concentrazione abbassa sia la probabilità di violazione sia l'impatto della violazione.