L'organico è il numero di dipendenti in un'organizzazione o in una specifica business unit. Nella sicurezza informatica, è importante perché i livelli di personale determinano quanto monitoraggio, risposta agli incidenti, gestione delle identità e formazione degli utenti un'azienda può realisticamente supportare. Un organico numeroso può significare più account, più endpoint e più opportunità di errore, mentre un team più piccolo può avere una copertura limitata e tempi di risposta più lenti.
Anche gli attaccanti si interessano all'organico. Usano il numero di dipendenti per stimare le dimensioni di un bersaglio, calibrare le campagne di phishing e valutare se è probabile che un'azienda abbia team di sicurezza e IT con personale ridotto. I difensori monitorano l'organico per pianificare il controllo degli accessi, allocare budget per gli strumenti di sicurezza e misurare il rischio durante la crescita, le fusioni o i licenziamenti, quando la pulizia degli account e la revisione delle autorizzazioni diventano fondamentali. In pratica, l'organico è una semplice metrica aziendale che influisce direttamente sulla superficie di attacco e sulla capacità difensiva.