Un foglio di carta è un supporto fisico piatto che può essere piegato, tagliato, stampato o su cui si può scrivere per diventare etichette, moduli, appunti o altri oggetti sagomati. Nella sicurezza informatica, la carta conta perché non ogni attacco o difesa è puramente digitale: gli aggressori possono usare esche di phishing stampate, fatture false, codici QR o documenti rubati, mentre i difensori possono fare affidamento sulla carta per procedure offline, codici di ripristino ed elenchi di controllo degli incidenti.
La carta è anche un problema di confine di sicurezza. Le stampe sensibili, gli appunti su lavagne e i documenti scartati possono esporre password, dettagli di rete o dati personali se non vengono gestiti con attenzione. Le buone pratiche includono stampare il meno possibile, conservazione sicura, scrivanie pulite e distruzione con triturazione. In questo senso, un foglio di carta è semplice, ma può comunque contenere informazioni di alto valore e influenzare i risultati della sicurezza nel mondo reale.