La collaborazione è un lavoro condiviso tra persone o team, in genere abilitato da app di chat, videoriunioni, condivisione di documenti, bacheche delle attività o ambienti di lavoro immersivi. In ambito di cyber security, la collaborazione è importante perché concentra comunicazioni, file e decisioni in un numero limitato di piattaforme che gli aggressori possono prendere di mira.
Gli attacchi reali spesso usano strumenti di collaborazione per phishing, acquisizione di account o social engineering: un messaggio falso in un canale di team, un link malevolo in un documento condiviso o un account compromesso usato per diffondere richieste fraudolente. Anche i difensori fanno affidamento sugli strumenti di collaborazione, quindi hanno bisogno di autenticazione forte, accesso con privilegi minimi, registrazione dei log, regole di conservazione e controlli per la condivisione esterna. Quando la collaborazione è sicura, i team possono lavorare rapidamente senza esporre dati, identità o flussi di lavoro interni.