FP&A sta per Pianificazione e analisi finanziaria, la funzione finanziaria responsabile di previsioni, budgeting, monitoraggio delle performance e modellazione degli scenari. In molte organizzazioni, i team FP&A gestiscono fogli di calcolo, modelli e dashboard che trasformano i dati operativi in decisioni manageriali. Poiché questi file contengono spesso ipotesi sensibili, obiettivi e logiche di business, rappresentano un asset rilevante per la sicurezza, non solo uno strumento finanziario.
Nella cyber security, gli ambienti FP&A sono importanti perché gli attaccanti apprezzano le informazioni e la fiducia che le circonda. Un workbook di pianificazione compromesso può esporre aspettative di ricavi, proiezioni di flusso di cassa o soglie di approvazione che agevolano social engineering, frodi o uso improprio da parte di insider. La manomissione di formule o dati sorgente può anche distorcere il reporting e creare un'interruzione aziendale difficile da rilevare. I difensori riducono questo rischio con controllo degli accessi, versioning, audit trail, calcoli protetti, workflow di approvazione e separazione tra i file di analisi e i sistemi governati. Questo rende i dati FP&A più facili da verificare, più difficili da manipolare e più sicuri da automatizzare.