Un ambiente CRM (gestione delle relazioni con i clienti) è costituito dal software, dai dati e dai flussi di lavoro connessi che un'organizzazione utilizza per gestire le interazioni con i clienti. Può includere schede di contatti e account, richieste di assistenza, strumenti di vendita, cronologia delle comunicazioni e integrazioni con altri sistemi aziendali.
Poiché questi sistemi possono contenere informazioni sensibili sui clienti e supportare servizi essenziali, sono obiettivi preziosi per gli attacchi informatici. Gli intrusi potrebbero cercare di accedere ai dati dei clienti, utilizzare in modo improprio gli account o passare attraverso le integrazioni ad altri sistemi. I difensori proteggono un ambiente CRM con controlli di accesso, autenticazione a più fattori, monitoraggio e configurazioni sicure. Durante un incidente, isolare i sistemi CRM interessati può limitare ulteriori accessi, ma potrebbe interrompere l'assistenza ai clienti e altre operazioni. Il solo accesso a un CRM non dimostra che i dati siano stati consultati o sottratti: gli investigatori devono stabilire la portata dell'incidente.