Una carta di credito aziendale è una carta di pagamento emessa per spese aziendali o professionali invece che per spese personali. Viene comunemente usata per acquistare forniture, software, viaggi o servizi, mantenendo tali transazioni separate dagli acquisti privati di un individuo. In termini di sicurezza, questa separazione è importante perché crea una traccia di controllo più chiara e rende più facile individuare spese sospette.
Le carte di credito aziendali sono spesso bersaglio di frodi, phishing e social engineering. Gli aggressori possono cercare di indurre i dipendenti a rivelare i dati della carta, approvare addebiti fittizi di fornitori o abusare dei dati della carta salvati nelle transazioni card-not-present. Le difese includono limiti di spesa, confronto delle ricevute, flussi di approvazione, verifica dei fornitori, numeri di carta virtuali e avvisi sulle transazioni. Se usata correttamente, una carta di credito aziendale supporta sia la comodità operativa sia il controllo finanziario; se usata in modo scorretto, può diventare una via rapida verso spese non autorizzate e perdita di dati.