IRM, o Information Rights Management, è un modello di controllo che associa i criteri di utilizzo a un documento o a un file stesso. Invece di proteggere solo la rete o il percorso di archiviazione, IRM può imporre regole come chi può aprire un file, se può essere copiato, stampato, inoltrato o modificato, e se l'accesso può scadere o essere revocato in un secondo momento.
IRM è importante perché i contenuti sensibili spesso escono dal confine di sicurezza originale tramite email, condivisione cloud o supporti rimovibili. In difesa, aiuta le organizzazioni a mantenere il controllo su documenti classificati, regolamentati o riservati dopo la distribuzione. Negli attacchi, i criminali possono tentare di rubare il file e le sue chiavi, sfruttare una configurazione errata o spostare il contenuto in un visualizzatore non gestito per aggirare i criteri. IRM è più efficace se abbinato a una forte identità, controlli sui dispositivi, registrazione degli eventi e una chiara classificazione dei dati.