La riprogettazione dei processi aziendali (BPR) è la riprogettazione fondamentale di un flusso di lavoro per migliorare le prestazioni, non solo automatizzare o accelerare i passaggi esistenti. Invece di preservare una catena di approvazione lenta o un passaggio di consegne manuale, la BPR si chiede quali attività siano ancora necessarie, quali possano essere standardizzate e quali controlli debbano rimanere.
Nella sicurezza informatica, la BPR è importante perché i processi obsoleti spesso creano rischio: approvazioni duplicate, eccezioni ad hoc, segregazione dei compiti debole e richieste di accesso incoerenti possono tutti diventare vie d'attacco. I difensori utilizzano il process mining e il baselining per mappare il lavoro reale prima di apportare modifiche, quindi riprogettano il processo per ridurre gli errori, limitare i privilegi e rendere governabile l'automazione. Anche gli attaccanti traggono vantaggio quando le organizzazioni modernizzano vecchi flussi di lavoro senza prima riprogettarli, perché la stessa complessità e gli stessi punti ciechi rimangono a una velocità maggiore.