Un workbook è un file Excel che può contenere più fogli, formule, grafici, tabelle pivot e dati grezzi. In ambito aziendale, i workbook spesso diventano documenti di lavoro per budget, previsioni, registri e report, il che li rende risorse importanti per la sicurezza e la governance.
I workbook sono importanti nella sicurezza informatica perché possono contenere più di semplici numeri. Possono includere macro, connessioni a dati esterni, fogli nascosti, collegamenti ad altri file e formule che trasformano i valori in decisioni. Gli attaccanti possono abusare di queste funzionalità per distribuire contenuti dannosi, nascondere la manipolazione dei dati o indurre gli utenti a fidarsi di risultati alterati. I difensori quindi esaminano la provenienza del workbook, le autorizzazioni, la logica delle formule e le origini di aggiornamento. Negli strumenti che generano viste di report in tempo reale dai dati del workbook, il workbook resta la fonte a monte della verità, quindi modifiche obsolete, manomesse o con privilegi eccessivi possono influire su ogni output derivato.