Il flusso di trattative è il flusso di opportunità di business che si muovono attraverso incontri, demo, follow-up e negoziazioni. In ambito cybersecurity, descrive come fornitori, acquirenti, investitori e partner portino avanti un prodotto, un servizio o un'opportunità di finanziamento dal primo contatto fino a una decisione. Un flusso di trattative sano di solito significa che ci sono abbastanza conversazioni qualificate da sostenere vendite, partnership o investimenti.
È importante nella sicurezza informatica perché attaccanti e difensori usano gli stessi canali di business. I difensori monitorano il flusso di trattative per capire la domanda di mercato, dare priorità alle integrazioni e individuare i rischi di approvvigionamento. Gli attaccanti possono studiare conferenze, pipeline di vendita e relazioni con i fornitori per impersonare dirigenti, prendere di mira startup o sfruttare approvazioni frettolose in una campagna di social engineering. Negli eventi, un forte flusso di trattative può aumentare l'esposizione a phishing, furto di credenziali e demo false se le persone si spostano rapidamente tra un incontro e l'altro. In breve, il flusso di trattative non è un controllo tecnico, ma dà forma all'ambiente di business in cui vengono prese le decisioni di sicurezza.