I dati privilegiati sono informazioni sensibili protette da doveri legali, segreto professionale o speciali rapporti di fiducia. Possono includere fascicoli dei clienti, consulenze legali, registri di sicurezza, indagini interne, documenti personali o qualsiasi altra informazione che debba essere limitata a persone specifiche per motivi etici o normativi. A differenza dei normali dati riservati, i dati privilegiati possono essere soggetti a regole di trattamento aggiuntive perché la divulgazione può danneggiare un cliente, compromettere un caso o creare rischi di conformità.
Nella sicurezza informatica, i dati privilegiati sono importanti perché gli aggressori spesso li prendono di mira per estorsione, frode o vantaggio strategico. Gli operatori di ransomware possono minacciare di divulgarli per costringere al pagamento, mentre gli insider possono abusare dell'accesso per copiarli o venderli. I difensori proteggono i dati privilegiati con controlli di accesso rigorosi, crittografia, registrazione degli eventi, limiti di conservazione e segmentazione dei sistemi documentali. Durante un incidente, i team dovrebbero verificare rapidamente se i dati privilegiati sono stati accessi, conservare le prove e separare le accuse dai risultati tecnici confermati.