La modellazione dei processi aziendali è la pratica di mappare come il lavoro scorre attraverso un'organizzazione: le attività svolte, le persone o i sistemi che si passano il lavoro, e i punti decisionali che modificano il percorso. Il risultato è una visione condivisa di un flusso di lavoro che aiuta i team a individuare colli di bottiglia, controlli mancanti, passaggi duplicati e punti in cui i dati vengono creati o alterati.
Nella sicurezza informatica, questo è importante perché gli aggressori spesso sfruttano le debolezze dei processi, non solo i difetti tecnici. Se un processo ha una titolarità poco chiara, un'eccessiva fiducia tra le fasi o una convalida debole, un intruso può abusare di approvazioni, controlli antifrode o modifiche degli account per avanzare in modo fraudolento all'interno dell'azienda. I difensori usano i modelli di processo per collocare i controlli nei punti più efficaci, come approvazioni in più fasi, gestione delle eccezioni, separazione dei compiti, registrazione dei log e verifica dei dati sensibili. Un buon modello aiuta anche i team a capire quando l'automazione accelera il lavoro ma rimuove silenziosamente la revisione umana che intercetta attività sospette.