ERP/CRM si riferisce a software aziendale che combina la pianificazione delle risorse d'impresa e la gestione delle relazioni con i clienti. Queste piattaforme gestiscono operazioni fondamentali come ordini, fatture, inventario, ticket di supporto, contatti e gestione dei documenti. Poiché केंदralizzano dati aziendali sensibili, sono bersagli di alto valore negli attacchi informatici.
Le vulnerabilità di sicurezza nei sistemi ERP/CRM spesso hanno un impatto ampio. Un errore di autorizzazione in una funzionalità che serve documenti, ad esempio, può consentire a un attaccante non autenticato di leggere contratti, backup, note interne o file caricati. Gli attaccanti cercano comunemente controlli di accesso deboli, interfacce amministrative esposte, endpoint per il download dei file e parametri rischiosi che influenzano i dati restituiti. I difensori dovrebbero trattare i sistemi ERP/CRM come infrastruttura critica: applicare rapidamente le patch, imporre un'autenticazione forte e il principio del privilegio minimo, rivedere i log alla ricerca di richieste insolite di accesso ai file e proteggere i repository dei documenti con la stessa attenzione riservata ai database.