I segreti commerciali sono dettagli aziendali riservati che hanno valore economico perché non sono pubblici, come codice sorgente, formule, documenti di progettazione, dati dei clienti e metodi di sicurezza interni. A differenza dei brevetti, i segreti commerciali rimangono protetti solo se l'azienda li mantiene attivamente segreti.
Nella sicurezza informatica, i segreti commerciali sono importanti perché gli aggressori spesso cercano di rubare informazioni che offrano un vantaggio di mercato, legale o tecnico. Le minacce comuni includono phishing, furto interno, malware, configurazione errata del cloud ed esfiltrazione dei dati durante incidenti ransomware. I difensori proteggono i segreti commerciali con controlli di accesso, crittografia, segmentazione, registrazione dei log e una gestione rigorosa delle divulgazioni. Inoltre, oscurano i report sulle vulnerabilità e i riepiloghi degli incidenti in modo che i team di sicurezza possano condividere ciò che serve senza esporre codice, architettura o altre conoscenze sensibili.