Un portale di progetto è uno spazio di lavoro basato sul web in cui i team condividono documenti, messaggi, pianificazioni, approvazioni e attività di flusso di lavoro. Viene comunemente utilizzato da appaltatori, clienti, fornitori e personale interno per coordinare il lavoro in un unico posto. Poiché centralizza i dati aziendali e l'accesso, spesso diventa un bersaglio di alto valore nella sicurezza informatica.
Gli aggressori possono abusare di un portale di progetto come esca di phishing, come bersaglio per il furto di credenziali o come punto di riferimento in richieste di estorsione. Un URL pubblico del portale può rivelare il nome dell'organizzazione, i dettagli del progetto o le relazioni che aiutano l'ingegneria sociale a sembrare credibile. I difensori dovrebbero proteggere questi portali con MFA, una politica delle password robusta, accesso con privilegi minimi, registrazione delle attività di audit e avvisi per accessi insoliti, download o modifiche dei permessi. Anche la revisione delle impostazioni di condivisione e degli account inattivi aiuta a ridurre l'esposizione.