I dati aziendali sono le informazioni operative che un'organizzazione utilizza per gestire le proprie attività quotidiane. Possono includere registri dei clienti, fatture, dettagli delle buste paga, inventario, contratti, ticket interni e log dei processi. Poiché questi dati supportano finanze, continuità e flussi di lavoro interni, spesso sono più preziosi per gli aggressori di un singolo dispositivo o account.
Negli attacchi informatici, i dati aziendali possono essere rubati, alterati, cifrati o divulgati per fare pressione su una vittima affinché paghi un riscatto o per consentire frodi e intrusioni successive. Una fuga di dati aziendali può anche esporre identità, rivelare relazioni di fiducia e interrompere le operazioni anche se i sistemi principali restano online. I difensori li proteggono con controllo degli accessi, segmentazione, backup, logging, classificazione dei dati e limiti di conservazione, così da poter verificare cosa è stato esposto e contenere rapidamente l'impatto.