Le credenziali ERP sono i nomi utente, le password, i token o altri fattori di accesso utilizzati per accedere a un sistema di pianificazione delle risorse aziendali. Le piattaforme ERP spesso controllano finanza, paghe, approvvigionamento, inventario e reportistica, quindi un singolo set di credenziali può aprire contemporaneamente molte funzioni aziendali sensibili.
Sono importanti nella sicurezza informatica perché gli aggressori le prendono di mira per ottenere un accesso ampio e sottrarre dati di alto valore. Le credenziali ERP rubate possono consentire a un intruso di visualizzare registri delle paghe, modificare fatture, esportare dati dei clienti o fiscali, oppure spostarsi lateralmente verso sistemi collegati. Nei casi di estorsione, l'accesso ai dati ERP può aumentare la pressione esponendo informazioni operative e di identità. I difensori riducono questo rischio con l'autenticazione a più fattori, ruoli con privilegi minimi, reimpostazione delle password dopo eventi di phishing o malware, accesso condizionale e un attento monitoraggio di accessi insoliti, esportazioni massive o modifiche ai flussi di lavoro finanziari.