Una struttura commerciale è l'organizzazione di vendita e l'assetto organizzativo che un gruppo usa per fare soldi in un mercato. Nel campo della sicurezza informatica, il termine spesso aiuta a descrivere come operano gli ecosistemi criminali: chi recluta i clienti, chi sviluppa il malware, chi gestisce i pagamenti e chi fornisce assistenza. I ransomware-as-a-service, i kit di phishing, i broker di accesso iniziale e i marketplace di dati si basano tutti su una struttura simile a quella di un'impresa, anche quando l'attività è illegale.
Questo è importante perché la struttura rivela come un attacco si amplia e dove può essere interrotto. Un'operazione criminale matura può usare rivenditori, programmi di affiliazione, canali di pagamento intermedi e comunicazioni in stile servizio clienti per mantenere coinvolte le vittime e far fluire i profitti. I difensori possono usare queste informazioni per mappare i ruoli, tracciare i movimenti di denaro, identificare l'infrastruttura condivisa e colpire gli anelli più deboli, come i processori di pagamento, i provider di hosting o le società di facciata. Comprendere la struttura commerciale di un gruppo di minaccia spesso spiega quanto rapidamente possa adattarsi dopo le azioni di smantellamento e dove la pressione sia più efficace.