La detrazione IVA è il processo che consente a un'impresa di recuperare l'imposta sul valore aggiunto ammissibile pagata sugli acquisti. In pratica, dipende da fatture corrette, registrazione tempestiva e registri contabili accurati. Per i team di cyber security, questo è importante perché gli stessi sistemi che gestiscono i dati fiscali spesso gestiscono anche approvazioni, archiviazione dei documenti e controlli dell'identità.
Gli attaccanti possono sfruttare controlli di workflow deboli alterando le fatture, ritardando le registrazioni o sfruttando le lacune tra strumenti di scansione, ERP e archiviazione. I difensori riducono questo rischio con un controllo degli accessi rigoroso, log di audit, riconciliazione e integrazione tra i sistemi, così che i record non possano essere modificati o trascurati senza lasciare traccia. Una buona igiene digitale protegge sia la conformità sia il rilevamento delle frodi.