Una data room è un archivio controllato usato per condividere documenti durante una transazione, un audit, un'indagine o un'altra revisione. In pratica, è più di una semplice cartella condivisa: di solito dispone di controlli di accesso, versioning dei documenti, log di audit e una struttura chiara, in modo che solo gli utenti approvati possano vedere i file corretti e la copia più recente sia facile da identificare.
Nella sicurezza informatica, le data room sono importanti perché concentrano informazioni sensibili come contratti, registri finanziari, documenti di identità e materiale tecnico di due diligence. Data room protette in modo inadeguato possono esporre dati riservati tramite password deboli, autorizzazioni troppo ampie, account obsoleti o download non controllati. I difensori usano le data room per ridurre la confusione e limitare la fuga di dati con accesso basato sui ruoli, watermarking, controlli di scadenza e registrazione delle attività. Gli attaccanti possono prenderle di mira tramite furto di credenziali, phishing o abuso dei link, perché un singolo compromesso può rivelare un ampio insieme di documenti di alto valore. Una data room gestita bene favorisce sia la fiducia sia la sicurezza, mantenendo le informazioni organizzate, tracciabili e rigorosamente controllate.