Una piattaforma HR è un software usato per gestire i record dei dipendenti, l'onboarding e l'offboarding, i cambi di ruolo, i dati relativi alle buste paga e altri flussi di lavoro del personale. Poiché memorizza informazioni personali e contribuisce a gestire le azioni del ciclo di vita degli account, spesso si colloca vicino ai sistemi di identità e ai controlli di accesso di un'organizzazione.
Nella sicurezza informatica, questo rende una piattaforma HR molto più di un semplice archivio. Se gli attaccanti la compromettono, possono ottenere dati sensibili dei dipendenti, scoprire chi ha accesso ai sistemi critici o manipolare i flussi di lavoro che concedono e revocano i privilegi. I difensori trattano queste piattaforme come asset di alto valore applicando il principio del privilegio minimo, l'autenticazione multifattore, l'applicazione delle patch, una registrazione dettagliata degli eventi e un offboarding rapido. Negli attacchi reali, i sistemi HR sono spesso presi di mira per il furto di dati, l'impersonificazione o come via per un abuso più ampio delle identità.