I dati di sorveglianza sono informazioni raccolte per osservare movimenti, comportamenti o attività. Nella sicurezza informatica, spesso includono filmati di telecamere, letture delle targhe, tracce di posizione, registri di accesso e altri record che possono essere cercati, correlati o conservati per un uso successivo.
Questi dati sono importanti perché sono sia sensibili sia utilizzabili in modo immediato. Se gli aggressori li rubano, possono tracciare le persone, mappare le abitudini o identificare i bersagli. Se i difensori ne fanno un uso improprio, o se i controlli di accesso sono deboli, gli stessi record possono essere usati oltre lo scopo previsto. Sistemi reali come i lettori automatici di targhe dipendono dai dati di sorveglianza, quindi i team di sicurezza devono proteggere i punti di raccolta, limitare la conservazione, applicare l'autorizzazione e mantenere i registri di audit. Una governance solida aiuta a prevenire un monitoraggio eccessivamente ampio, l'uso improprio da parte degli insider e l'uso secondario di dati raccolti per un obiettivo operativo limitato.