Il supporto IT di primo livello è lo strato di help desk in prima linea che gestisce richieste utente di routine e ripetitive, come il ripristino delle password, lo sblocco degli account, i problemi software di base e le domande comuni sull'accesso. Queste interazioni sono di solito guidate da script, ad alto volume e facili da inoltrare quando il problema è sconosciuto o rischioso.
Nel campo della sicurezza informatica, il supporto di primo livello è importante perché è spesso il primo controllo umano prima che un attaccante possa raggiungere l'identità, la posta elettronica o i sistemi interni. Gli attacchi di social engineering possono prendere di mira il personale dell'help desk per reimpostare le credenziali, approvare modifiche MFA o concedere accessi non autorizzati. I difensori riducono questo rischio con una rigorosa verifica dell'identità, flussi di lavoro a privilegi minimi, registrazione dei ticket, passaggi di approvazione e chiari percorsi di escalation per richieste insolite. Processi di primo livello solidi possono fermare in anticipo un attacco di bassa complessità, mentre processi deboli possono trasformare il supporto di routine in un punto di ingresso per la compromissione degli account.