I voucher di vendita sono registri finanziari che documentano una vendita, un pagamento o un'operazione di rettifica del credito. Possono includere importi, riferimenti ai clienti, approvazioni, numeri di fattura e codici contabili. In alcune organizzazioni fanno parte della pista di controllo che dimostra che una transazione è stata autorizzata e registrata correttamente.
Nella sicurezza informatica, i voucher di vendita sono importanti perché possono rivelare come il denaro si muove all'interno di un'azienda e chi ha l'autorità di approvarne i movimenti. Gli aggressori possono sottrarli durante un furto di dati o un'estorsione per fare pressione su una vittima con dettagli finanziari sensibili, impersonare il personale in schemi di frode o mappare i processi interni. I difensori li proteggono con controlli di accesso, registrazione dei log, crittografia e limiti di conservazione, in modo che solo gli utenti autorizzati possano visualizzare o esportare questi registri.


