La mappatura del flusso dei dati è il processo di tracciare dove le informazioni entrano, si spostano all'interno e lasciano un sistema. Identifica le origini, le destinazioni, i punti di archiviazione e qualsiasi terza parte che riceve dati. Nella sicurezza informatica, questo è essenziale per comprendere i confini di fiducia, individuare esposizioni non necessarie e dimostrare se i dati sensibili vengono gestiti come previsto.
Negli ambienti reali, la mappatura del flusso dei dati viene usata per esaminare moduli web, API, tag del browser, log e servizi cloud. Può rivelare che un pixel di tracciamento apparentemente innocuo, uno script di analisi o un'integrazione stanno inviando identificatori dei clienti o dati di sessione all'esterno dell'organizzazione. I difensori la usano per supportare valutazioni del rischio, revisioni della privacy, decisioni sul controllo degli accessi e risposta agli incidenti. Anche gli attaccanti ne traggono vantaggio quando i percorsi dei dati di un sistema sono poco compresi, perché i flussi nascosti possono far trapelare segreti o creare punti deboli per l'esfiltrazione. Una buona mappatura rende più facile ridurre la raccolta dei dati, bloccare trasferimenti non sicuri e verificare che ogni richiesta in uscita abbia una valida necessità di business.