Un archivio documenti è un'area di archiviazione centralizzata per file come contratti, documenti di identità, fatture, registri del personale e corrispondenza interna. Può essere un file server, un'unità cloud, un sistema di gestione documentale o un archivio di registri. Questi archivi sono importanti nella sicurezza informatica perché concentrano informazioni sensibili in un unico luogo, rendendoli obiettivi di alto valore per furto, estorsione e sabotaggio.
Negli attacchi reali, gli avversari cercano spesso archivi documentali per trovare dati personali, registri finanziari o materiale aziendale riservato che può essere venduto, divulgato o usato per frodi successive. Anche gli operatori di ransomware possono prendere di mira questi archivi perché la perdita dell'accesso può interrompere rapidamente le operazioni legali, HR e dei clienti. I difensori riducono il rischio limitando l'accesso con il principio del privilegio minimo, usando l'autenticazione multifattore, segmentando lo storage, crittografando i file sensibili, monitorando i log di accesso e mantenendo backup testati. Revisioni regolari aiutano a confermare che solo gli utenti autorizzati possano raggiungere l'archivio e che le condivisioni esposte o le cartelle cloud configurate in modo errato vengano rimosse tempestivamente.