Il transaction processing è l'insieme di sistemi che trasferiscono, convalidano e registrano istruzioni finanziarie come pagamenti, trasferimenti, regolamenti e aggiornamenti dei conti. Di solito si colloca dietro i canali rivolti ai clienti e le applicazioni aziendali, verificando se una richiesta è autorizzata, completa e coerente prima che venga registrata nei sistemi.
Nella sicurezza informatica, il transaction processing è importante perché ha un alto valore ed è sensibile al fattore tempo. Gli attaccanti possono prendere di mira questi sistemi per rubare denaro, alterare i registri, interrompere il servizio o nascondere frodi sfruttando credenziali, accesso remoto o punti di integrazione. I difensori li proteggono con autenticazione forte, segmentazione, registrazione dei log, riconciliazione e backup resistenti alle manomissioni. Quando in una segnalazione di minaccia viene menzionata una filiale bancaria o un ambiente di pagamento, il transaction processing è spesso una delle prime aree da verificare per accessi non autorizzati o cambiamenti di stato anomali.