Il lavoro forzato è un'attività svolta sotto coercizione, minaccia o inganno, in cui una persona non può rifiutare liberamente, andarsene o controllare il modo in cui viene pagata e monitorata. Nella sicurezza informatica, questo è importante perché i lavoratori costretti possono essere impiegati come operatori in prima linea, personale contrattualizzato o appaltatori remoti all'interno di processi aziendali legittimi. Questo può nascondere chi controlla realmente un account, un dispositivo o un'area di lavoro.
I difensori dovrebbero considerare il lavoro forzato sia una questione di diritti umani sia un rischio per la sicurezza. Può creare condizioni di rischio interno, incongruenze di identità e scarsa responsabilità nei flussi di lavoro di assunzione, approvazione degli accessi e buste paga. Gli aggressori e gli operatori evasivi possono sfruttare queste lacune per superare i controlli di identità, ottenere accesso remoto o instradare i pagamenti tramite terze parti. Una solida verifica dell'identità, la convalida della posizione e dei pagamenti e un attento controllo dei fornitori aiutano a ridurre la possibilità che accordi di lavoro coercitivo diventino un punto cieco nei controlli di sicurezza.