Un'app per attività è un software usato per organizzare promemoria, attività da svolgere e pianificazione quotidiana. In ambito sicurezza, è più di uno strumento di comodità: può memorizzare le priorità di un utente, le scadenze, le routine, i nomi dei progetti e talvolta dettagli sulla posizione o sul team. Questo la rende un servizio che conserva dati, non solo un elenco.
Le app per attività sono importanti nella sicurezza informatica perché il loro contenuto può rivelare modelli di comportamento e il contesto aziendale. Gli aggressori possono abusare dei dati delle attività rubati per phishing, social engineering o targeting di ricognizione, apprendendo quando una persona è impegnata, su cosa sta lavorando e con chi collabora. I difensori dovrebbero trattare queste app come altri servizi di produttività sensibili: usare autenticazione forte, limitare la condivisione, crittografare i dati sincronizzati e ridurre al minimo ciò che viene raccolto e conservato. Un buon controllo degli accessi è importante perché una piccola app di pianificazione può esporre una mappa sorprendentemente accurata delle attività quotidiane.