Un punto di contatto è la persona o il ruolo che un'organizzazione designa per ricevere e gestire le comunicazioni ufficiali relative alla sicurezza. Ciò può includere avvisi da parte delle autorità di regolamentazione, richieste di segnalazione di incidenti, coordinamento con un CSIRT o altri messaggi di conformità e risposta. Nei programmi di sicurezza, il punto di contatto è di solito associato a un responsabile nominato e a un sostituto, in modo che la comunicazione non dipenda da una sola persona indisponibile.
Questo ruolo è importante perché le decisioni in materia di sicurezza spesso passano attraverso email, portali e canali formali di escalation. Se il punto di contatto non è chiaro, i messaggi possono subire ritardi, essere ignorati o essere inoltrati al team sbagliato, rallentando la risposta agli incidenti e causando problemi di conformità. Nelle difese reali, un punto di contatto chiaro aiuta a garantire che le segnalazioni di phishing, i reclami per abuso e gli avvisi normativi raggiungano rapidamente le persone giuste. Negli attacchi, i difensori spesso prendono di mira questi canali con impersonificazione o social engineering, quindi il ruolo dovrebbe essere verificato, documentato e supportato da approvazione e delega interne.