La sorveglianza dei lavoratori è il monitoraggio dei dipendenti tramite telecamere, sensori, log software, dispositivi indossabili o sistemi di IA. In contesti di sicurezza può essere giustificata per rilevare i pericoli, ma diventa un rischio per la sicurezza informatica e la privacy quando la raccolta è più ampia del necessario, è spiegata male o è difficile da interrompere. Se un'organizzazione non può dire esattamente cosa viene osservato, chi può accedervi e per quanto tempo i dati vengono conservati, il sistema è troppo esteso per un legittimo scopo di sicurezza.
Negli ambienti reali, gli strumenti di sorveglianza dei lavoratori spesso si trovano all'interno di dashboard connesse e sistemi di allerta, il che li rende parte della superficie di attacco. Un aggressore che ruba credenziali, altera i feed dei sensori o modifica la logica degli avvisi può creare un falso senso di sicurezza o nascondere comportamenti non sicuri. I difensori riducono questo rischio con la minimizzazione dei dati, l'accesso basato sui ruoli, registrazioni solide, limiti di conservazione e la revisione umana degli avvisi automatizzati. Il controllo chiave è la proporzionalità: il monitoraggio dovrebbe supportare la protezione, non diventare un sistema di profilazione occulta.