L'intercettazione delle comunicazioni orali è la cattura non autorizzata di conversazioni parlate, ad esempio tramite un registratore nascosto, una cimice o un microfono usato in modo improprio. A differenza degli attacchi di rete, colpisce l'ambiente fisico e la privacy di una stanza. Nella sicurezza informatica, questo è importante perché riunioni sensibili possono esporre strategie, credenziali, consulenze legali, dati dei clienti o questioni del personale senza che alcun sistema venga violato.
Questa minaccia si manifesta in attacchi reali quando un insider, un visitatore o un collaboratore esterno colloca un dispositivo di registrazione in una sala riunioni oppure usa un telefono, uno smartwatch o apparecchiature di videoconferenza per ascoltare di nascosto. Le difese si concentrano sulla sicurezza fisica tanto quanto sui controlli digitali: badge di accesso, ispezioni delle stanze, restrizioni sui dispositivi, accompagnamento dei visitatori e regole chiare per le riunioni riservate. La lezione chiave è che un software sicuro non può proteggere una conversazione se la stanza stessa è compromessa.