I file di progettazione dei clienti sono documenti ingegneristici o risorse digitali creati per un cliente, ricevuti da un cliente o utilizzati per supportarne i prodotti. Possono includere disegni, modelli CAD, specifiche, risultati dei test e dettagli di produzione. Questi file possono rivelare progetti proprietari, metodi di produzione o piani relativi ai prodotti.
In un incidente informatico, l'accesso o la divulgazione non autorizzati possono esporre segreti commerciali e comportare conseguenze commerciali, contrattuali o normative. Gli aggressori possono sottrarre tali file per ricattare le vittime, ottenere un vantaggio competitivo o rendere più convincenti i tentativi di phishing. I responsabili della difesa dovrebbero individuare dove sono archiviati i progetti dei clienti, limitare l'accesso ai ruoli autorizzati, proteggere i trasferimenti e i backup e monitorare eventuali accessi insoliti o download in blocco. La sola affermazione che si sia verificata una violazione non prova che i file siano stati consultati o pubblicati; le organizzazioni devono verificare quali dati sono stati coinvolti tramite un'indagine.


