HCM sta per software di gestione del capitale umano. È il sistema che un'organizzazione usa per gestire i record dei dipendenti, i dati relativi alle buste paga, l'onboarding, il monitoraggio del tempo, i benefit, la storia lavorativa e altri flussi di lavoro HR. Poiché HCM memorizza informazioni autorevoli sulla forza lavoro, è spesso una fonte ufficiale per decisioni su identità, accesso e reporting.
Nel campo della sicurezza informatica, HCM è importante perché spesso si collega ad altri sistemi aziendali come CRM, finanza e piattaforme di analisi. Se un attaccante ottiene l'accesso a HCM, può esporre dati personali sensibili, alterare i dettagli dei dipendenti, creare utenti fraudolenti o innescare modifiche di accesso a valle. I difensori dovrebbero proteggere HCM con il principio del privilegio minimo, autenticazione forte, registrazione delle attività di audit e controlli di approvazione per le modifiche ad alto impatto. Negli strumenti aziendali assistiti dall'IA, HCM è particolarmente sensibile perché uno strato conversazionale può interrogare o scrivere dati HR, aumentando il rischio di fuga di dati, prompt injection e aggiornamenti non autorizzati dei record.