Un registratore occulto è un dispositivo nascosto che cattura audio senza la conoscenza o il consenso delle persone registrate. Può essere integrato in un oggetto, lasciato all'interno di una sala riunioni o camuffato da apparecchiatura ordinaria. Nella sicurezza informatica, è importante perché la riservatezza non è solo un problema digitale: discussioni sensibili su strategia, credenziali o risposta agli incidenti possono essere esposte anche quando reti, account ed endpoint sono ben protetti.
Gli aggressori e gli addetti ai lavori usano i registratori occulti per intercettazioni fisiche e raccolta di informazioni. Le difese includono il controllo degli accessi alle stanze, la gestione dei visitatori, ispezioni periodiche delle stanze, il controllo delle apparecchiature AV e la registrazione di chi entra negli spazi sensibili. I team di sicurezza formano inoltre il personale a segnalare dispositivi insoliti o manomissioni. La lezione fondamentale è semplice: un accesso sicuro non protegge una conversazione se qualcuno può piazzare hardware nella stanza.