Human Capital Management (HCM) è un software per gestire i processi HR fondamentali come assunzioni, onboarding, tracciamento delle competenze, pianificazione della forza lavoro, flussi di lavoro legati alle buste paga e archivi dei dipendenti. In pratica, le piattaforme HCM fungono da sistema di riferimento per dati personali altamente sensibili, tra cui la storia lavorativa, la struttura organizzativa, le certificazioni e, talvolta, competenze dedotte o contesto relativo alle prestazioni.
Nella sicurezza informatica, l'HCM è importante perché rappresenta un obiettivo di alto valore e una potente fonte di informazioni su identità e accessi. Gli attaccanti possono cercare di rubare i record dei dipendenti per frodi, spear phishing, estorsione o social engineering, mentre i difensori usano i dati HCM per guidare il provisioning, il deprovisioning e il controllo degli accessi basato sui ruoli. Quando l'HCM si collega a sistemi di analisi o di intelligenza artificiale, i team di sicurezza devono anche proteggere la lineage dei dati, gli accessi con il principio del privilegio minimo e le tracce di audit, così che i dati sensibili della forza lavoro non si diffondano oltre l'uso previsto.