Una CRO è una contract research organization: un'azienda che supporta la ricerca e le operazioni correlate per i clienti, spesso nelle scienze della vita, nel settore farmaceutico o nello sviluppo clinico. Le CRO gestiscono in genere dati di studio sensibili, accessi di partner, documenti regolamentati e flussi di lavoro critici per i tempi, quindi sono bersagli attraenti per i criminali informatici.
Nella sicurezza informatica, l'etichetta CRO è importante perché gli attaccanti possono usarla per descrivere il modello di business della vittima, non solo la sua ragione sociale. Questo può aiutare i difensori a capire quali dati potrebbero essere esposti, quali terze parti potrebbero avere accesso e quali sistemi necessitano di una verifica rapida. In attacchi reali, le CRO possono comparire negli elenchi delle vittime di ransomware, nelle campagne di furto di credenziali o nelle richieste di estorsione di dati. I difensori dovrebbero confermare l'organizzazione dietro un dominio, esaminare l'attività degli account, cercare accessi insoliti o fasi di staging dei dati e verificare se una presunta violazione sia supportata da prove tecniche prima di presumere un compromesso completo.