Un flusso di lavoro rivolto al cliente è qualsiasi processo aziendale che interagisce direttamente con utenti, clienti o acquirenti. Gli esempi includono i call center, la registrazione degli account, il reset della password, la riscossione dei pagamenti, la chat di supporto e la conferma degli ordini. Questi flussi di lavoro sono progettati per essere comodi e affidabili, il che li rende obiettivi di alto valore per gli abusi.
Nella sicurezza informatica, i flussi di lavoro rivolti al cliente sono importanti perché gli aggressori spesso sfruttano gli stessi sistemi su cui fanno affidamento gli utenti legittimi. Possono impersonare il personale di supporto, deviare le chiamate, abusare dei sistemi di ticketing o usare fasi false di pagamento e verifica per rubare credenziali o denaro. I difensori proteggono questi flussi con forti controlli di identità, rilevamento delle frodi, limiti di frequenza, registrazione dei log e chiari percorsi di escalation. Il monitoraggio dei flussi di lavoro rivolti al cliente aiuta a individuare il social engineering, il takeover degli account e l'uso improprio dei processi aziendali fidati prima che si trasformino in frodi più ampie.