La sicurezza del personale è l'insieme dei controlli che determinano chi può accedere ai dati, ai sistemi e alle strutture sensibili di un'organizzazione, e a quali condizioni. Copre lo screening, gli accessi basati sui ruoli, il privilegio minimo, l'onboarding, l'offboarding, la gestione dei contractor e la revisione periodica delle autorizzazioni. L'obiettivo è garantire che l'accesso corrisponda al lavoro di una persona e venga revocato quando tale esigenza termina.
Nella cyber security, la sicurezza del personale è importante perché molte violazioni iniziano con utenti fidati, una debole governance delle identità o un ritardo nella revoca degli accessi. Gli aggressori possono sfruttare account obsoleti, privilegi eccessivi o un accesso di terze parti gestito male per arrivare ai sistemi HR, finance o di identità. I difensori usano la sicurezza del personale per ridurre questo rischio tramite flussi di lavoro joiner-mover-leaver, controlli di approvazione, logging e una gestione rapida delle cessazioni. Una solida sicurezza del personale trasforma l'accesso umano da un rapporto di fiducia aperto in un confine di sicurezza controllato e verificabile.