I sistemi di valutazione sono applicazioni interne utilizzate per gestire i flussi di lavoro delle assunzioni, i punteggi dei candidati, gli appunti dei colloqui, i risultati dei test e i record di revisione. In molte organizzazioni si trovano a stretto contatto con i dati delle risorse umane e del reclutamento, che possono includere nomi, recapiti, curriculum, aspettative salariali e feedback dei manager.
Sono importanti nella sicurezza informatica perché queste informazioni sono sensibili e altamente sfruttabili. Gli attaccanti li apprezzano non solo per i dati personali, ma anche per i documenti che possono rivelare processi interni, piani di staffing e criteri decisionali. Nei casi di ransomware o estorsione, un attore di minaccia può affermare di aver rubato record da un sistema di questo tipo per fare pressione sull'organizzazione prima che qualsiasi violazione sia verificata. I difensori riducono il rischio limitando l'accesso, separando i sistemi HR dalle reti aziendali generali, registrando tutte le attività degli amministratori, cifrando i record archiviati e testando regolarmente i backup e i controlli di conservazione. Se esposti, questi sistemi possono causare danni sia alla privacy sia operativi.