I sistemi HR sono piattaforme interne utilizzate per gestire i dati e i processi relativi ai dipendenti e alla forza lavoro. Possono supportare attività quali la gestione dei fascicoli del personale, l’amministrazione dei benefit e la gestione delle assunzioni o della formazione. Le informazioni che contengono possono essere sensibili e rivelare dettagli sui dipendenti e sulle operazioni dell’organizzazione.
Poiché queste piattaforme sono collegate ai flussi di lavoro aziendali e contengono dati preziosi, gli aggressori potrebbero prenderle di mira per sottrarre informazioni o esercitare pressioni a fini estorsivi. I responsabili della difesa dovrebbero limitare gli accessi in base ai ruoli lavorativi, proteggere gli account con metodi di autenticazione robusti, monitorare le attività e proteggere le integrazioni con altri sistemi. Prima di considerare confermata una violazione, è necessario verificare in modo indipendente qualsiasi affermazione secondo cui si sarebbe avuto accesso ai sistemi HR o sarebbero stati sottratti dei dati.