Un lavoro pianificato è un'attività automatizzata configurata per essere eseguita a un'ora specifica o a intervalli fissi, di solito senza che un essere umano la avvii. Esempi comuni includono backup, generazione di report, sincronizzazione degli account, rotazione dei log e script di pulizia. Questi lavori sono spesso gestiti da cron, Utilità di pianificazione di Windows, servizi di orchestrazione cloud o pianificatori a livello applicativo.
Nella cybersecurity, i lavori pianificati sono importanti perché possono essere sia un'automazione aziendale critica sia un bersaglio. Gli aggressori possono disabilitare, ritardare o modificare i lavori per bloccare i backup, nascondere le tracce, interrompere il monitoraggio o attivare azioni in un momento scelto. I difensori vi fanno affidamento per patching, scansioni, rotazione delle chiavi e flussi di lavoro di risposta agli incidenti. Quando si verifica un'interruzione della piattaforma o un fallimento dell'accesso, i lavori pianificati possono perdere la loro finestra, eseguirsi in ritardo o fallire silenziosamente, creando lacune nei dati e uno stato incoerente. Controllare le code dei lavori, i log di esecuzione e il comportamento dei tentativi è una parte importante della verifica del ripristino dopo qualsiasi disservizio.