I sistemi ricchi di identità sono ambienti che archiviano informazioni sulle persone e sui loro accessi, come account dei dipendenti, record di onboarding, file HR, directory e dati di autenticazione. Spesso si collegano a email, payroll, help desk, app cloud e portali interni, quindi contengono sia dati personali sia le chiavi di altri sistemi.
Questi sistemi sono importanti perché gli attaccanti li apprezzano per il takeover degli account, la scoperta dei privilegi, il phishing e il movimento laterale. Una singola piattaforma di identità esposta può rivelare nomi utente, ruoli, manager, stato di onboarding o lacune nell'MFA, aiutando un intruso a colpire gli account giusti e a bypassare le difese normali. I difensori proteggono questi sistemi con controlli di accesso robusti, MFA, logging, segregazione dei dati HR e IT e revisione rapida di modifiche sospette agli account o di attività di esportazione.