I dipendenti di line-of-business (LOB) sono le persone che lavorano all'interno di una funzione aziendale, come finanza, operations, procurement o supply chain. Conoscono in dettaglio il flusso di lavoro reale: i passaggi normali, le eccezioni, le approvazioni e i punti di controllo che mantengono corretto il processo.
Nella sicurezza informatica, la conoscenza della LOB è importante perché gli attaccanti spesso sfruttano le lacune nei processi aziendali piuttosto che i soli difetti tecnici. Un'email di phishing che imita l'approvazione di una fattura, una richiesta di pagamento fraudolenta o una modifica dei permessi che aggira una fase di revisione possono avere successo quando i difensori non comprendono la logica aziendale sottostante. Il personale LOB aiuta i team di sicurezza a individuare cosa appare “normale”, a definire controlli sicuri e a riesaminare gli output di IA o automazione alla ricerca di errori, deriva e frodi. Il loro contributo è inoltre essenziale per l'auditabilità, perché un controllo che non può essere spiegato dalle persone che gestiscono il processo è difficile da difendere o verificare.