Un investitore istituzionale è una grande organizzazione che assegna capitale per conto di clienti o membri, come un fondo pensione, una compagnia assicurativa, un fondo comune, una fondazione o un gestore patrimoniale. Non investe solo per il proprio bilancio; gestisce denaro su larga scala e di solito segue regole formali di rischio, conformità e governance.
Nella sicurezza informatica, gli investitori istituzionali sono importanti perché spesso finanziano fornitori di sicurezza, acquisiscono quote in aziende di infrastrutture critiche e influenzano la rapidità con cui una startup può far crescere le proprie difese. Sono anche obiettivi di alto valore: gli aggressori possono tentare phishing, compromissione della posta elettronica aziendale, account takeover o frodi sulle fatture contro i team di investimento e le operations di portafoglio. Controlli di identità efficaci, verifica delle transazioni e separazione dei compiti aiutano a ridurre questo rischio. Quando una società di sicurezza raccoglie capitali da investitori istituzionali, tali investitori possono anche richiedere controlli migliori, audit e una maggiore maturità nella risposta agli incidenti, il che può migliorare la postura complessiva di sicurezza dell'azienda.