Un processo rivolto al cliente è qualsiasi flusso di lavoro che un cliente o un partner utilizza per raggiungere il supporto, richiedere servizi, gestire gli account o completare attività correlate alla sicurezza come onboarding, autenticazione, ticketing e segnalazione degli incidenti. In ambito cybersecurity, questi processi fanno parte della vera superficie di attacco perché si collocano tra un fornitore e le persone che dipendono da esso.
Sono importanti perché gli aggressori spesso prendono di mira i punti deboli nei flussi di lavoro dei servizi invece delle difese principali. Un'e-mail di phishing che imita un portale di supporto, una falsa pagina di reimpostazione della password o un flusso di onboarding di un partner compromesso possono essere sufficienti per rubare l'accesso o reindirizzare le richieste di assistenza. I difensori riducono il rischio mantenendo i portali chiari, verificando le identità, limitando i permessi e documentando chi possiede ogni fase. Quando una società di sicurezza cambia branding o struttura dei servizi, i processi rivolti al cliente devono rimanere allineati in modo che i clienti sappiano ancora dove andare, chi contattare e come verificare che il percorso sia legittimo.