I documenti interni sono documenti e dati aziendali non pubblici creati o utilizzati per gestire un’organizzazione. Tra gli esempi figurano fatture, note di addebito, iter di approvazione, note spese, contratti e registri operativi. Possono rivelare come viene svolto il lavoro, chi ha approvato una transazione o come è strutturato un rapporto commerciale.
In ambito di cybersicurezza, l’esposizione di documenti interni può comportare rischi anche quando non contengono password o altri segreti tecnici. Gli aggressori potrebbero usarli per sostenere tentativi di estorsione, spacciarsi per dipendenti o fornitori oppure avanzare affermazioni fuorvianti su una vittima. I difensori dovrebbero verificare il materiale divulgato prima di considerarlo una prova di una violazione o di una condotta scorretta, conservare le prove pertinenti e limitare l’accesso ai documenti aziendali sensibili. Un documento può essere autentico, ma incompleto o decontestualizzato.