Metadata is “data over data” of informatie over een bestand of bericht die beschrijft hoe, wanneer en door wie het is gemaakt. Dit kan bijvoorbeeld gegevens bevatten over de auteur van een bestand, de datum waarop het is gemaakt of de grootte van het bestand. Metadata is relevant voor cyber security omdat het informatie bevat die kan worden gebruikt voor het traceren van aanvallers of voor het identificeren van afwijkingen in het gedrag van een systeem. Bedrijven moeten er voor zorgen dat ze hun metadata beleid hebben geïmplementeerd en dat ze er voor zorgen dat ze de metadata van hun bestanden en berichten bewaken en analyseren om te detecteren of er afwijkingen zijn.