Una piattaforma di business intelligence (BI) è un software usato per connettersi alle fonti di dati organizzative, eseguire query, creare dashboard e generare report. Si colloca tra i database grezzi e le persone che devono comprendere i dati, trasformando i record in grafici, riepiloghi e metriche operative. Tra gli esempi più comuni ci sono strumenti di analisi self-hosted che si collegano ai database di produzione o ai data warehouse.
Nella cybersecurity, le piattaforme BI sono importanti perché spesso dispongono di un ampio accesso in sola lettura e, talvolta, di accesso privilegiato a più sistemi. Se un attaccante compromette la piattaforma, può scoprire come sono organizzati i dati, visualizzare report sensibili o raggiungere le credenziali dei database collegati e i percorsi di query interni. I difensori dovrebbero trattare i sistemi BI come infrastrutture di alto valore: applicare rapidamente le patch, limitare l'esposizione di rete, adottare il principio del minimo privilegio per gli account di servizio e monitorare accessi anomali, modifiche amministrative e attività di query. Un livello di reporting debole può diventare un punto di ingresso verso un'esposizione di dati molto più ampia.