Le attività operative aziendali sono i processi quotidiani che mantengono in funzione un'organizzazione, come le comunicazioni, le approvazioni, l'assistenza clienti, la condivisione dei file, la fatturazione e il coordinamento interno. Nel campo della cybersecurity, questo è importante perché gli aggressori raramente prendono di mira la tecnologia in modo isolato; cercano i flussi di lavoro da cui l'azienda dipende di più. Se riescono a interrompere questi flussi di lavoro, possono rallentare l'organizzazione, rubare informazioni o fare pressione sulle vittime affinché paghino un riscatto.
Quando le piattaforme di collaborazione diventano centrali per le attività operative aziendali, diventano anche bersagli di attacco di grande valore. Un account compromesso, un'autorizzazione troppo ampia o una regola di condivisione dei file non sicura possono esporre dati sensibili o consentire a un aggressore di impersonare un utente fidato. I difensori proteggono le attività operative aziendali identificando i flussi di lavoro critici, limitando l'accesso, applicando un'autenticazione forte, rivedendo le autorizzazioni e monitorando le attività insolite. L'obiettivo è mantenere l'azienda operativa anche quando un sistema o un account è sotto attacco.