Un professionista indipendente è un lavoratore autonomo che svolge un'attività commerciale senza i controlli, il team finanziario o il personale di sicurezza presenti in un'azienda più grande. In pratica, ciò significa spesso che una sola persona gestisce contemporaneamente il lavoro con i clienti, i pagamenti, i dispositivi e le registrazioni. Nella sicurezza informatica, questo è importante perché un minor numero di livelli di revisione può rendere più pericolosi i piccoli errori: un'email di phishing, una fattura falsa o una password rubata possono raggiungere la persona che autorizza i pagamenti e accede ai dati.
I professionisti indipendenti sono anche bersagli frequenti perché gli aggressori si aspettano difese più deboli rispetto agli ambienti aziendali. Le protezioni concrete includono l'uso dell'autenticazione multifattore, la separazione degli account personali da quelli aziendali, l'aggiornamento dei dispositivi e il controllo attento delle richieste di pagamento prima di inviare fondi. Anche quando l'attività è piccola, il rischio per la sicurezza può essere elevato, poiché la compromissione di un solo account email o di una carta può esporre contratti, dati dei clienti e accesso bancario. Il termine compare spesso nelle discussioni sugli strumenti di pagamento, sul controllo degli accessi e sulla prevenzione delle frodi per i singoli operatori.