Il software HR è un sistema aziendale usato per gestire i dati dei dipendenti e della forza lavoro, come identità, dettagli di stipendio, storico lavorativo, benefit, dati di onboarding e impostazioni amministrative. Spesso si collega a email, provider di identità, piattaforme payroll e altri servizi interni, il che lo rende una parte centrale delle operazioni aziendali.
Nel campo della sicurezza informatica, il software HR è importante perché può memorizzare dati personali e organizzativi sensibili che sono preziosi per gli aggressori. Se un account viene abusato, un'integrazione è configurata in modo errato oppure un endpoint viene compromesso, gli aggressori possono usare il sistema per raccogliere informazioni sui dipendenti, modificare i record o spostarsi verso i servizi collegati. I difensori quindi monitorano i log di accesso, revisionano le azioni con privilegi, applicano un'autenticazione forte e verificano le integrazioni di terze parti. Nella risposta agli incidenti, il software HR viene di solito controllato per primo perché segnali di accessi insoliti, esportazioni massive o attività amministrative inattese possono rivelare sia un'esposizione dei dati sia una compromissione più ampia.