Gli ambasciatori aziendali sono membri del personale che parlano a nome di un'organizzazione, in modo formale o informale. Nella sicurezza informatica, spesso aiutano a spiegare le policy, promuovere comportamenti sicuri e trasmettere messaggi affidabili a clienti, partner o altri dipendenti. Poiché la loro voce appare personale e autentica, possono migliorare la consapevolezza sulla sicurezza in modo più efficace di un avviso generico.
La stessa fiducia che li rende utili crea anche un rischio. Gli aggressori possono impersonare un ambasciatore aziendale, prendere il controllo di un account social o sfruttare un ruolo interno troppo esposto per diffondere informazioni false, richiedere dati sensibili o aggirare i normali passaggi di approvazione. I difensori dovrebbero definire chi può parlare a nome dell'azienda, proteggere i loro account con autenticazione forte e mantenere chiari i percorsi di approvazione e di escalation dei messaggi. I programmi di ambasciatori ben gestiti riducono la confusione; quelli mal governati possono diventare una superficie per l'ingegneria sociale.