Le risorse umane (HR) sono la funzione aziendale che gestisce i processi legati alle persone, come assunzione, assegnazione dei ruoli, formazione, comunicazione delle politiche, supporto alla performance e uscita dall'organizzazione. Nel cambiamento organizzativo, le risorse umane aiutano a tradurre la strategia nel comportamento quotidiano, allineando ruoli, aspettative e programmi di apprendimento.
Nella sicurezza informatica, le risorse umane sono importanti perché molti controlli dipendono dalle persone e dai cicli di vita delle identità. Gli eventi HR spesso attivano la creazione di account, le modifiche agli accessi, il rilascio dei badge o la revoca delle autorizzazioni, quindi ritardi o errori possono lasciare in essere privilegi non necessari. Le risorse umane supportano anche la formazione di sensibilizzazione alla sicurezza, la segnalazione del rischio insider e una chiara separazione dei compiti. Gli aggressori possono sfruttare i flussi di lavoro HR con phishing che imita reclutatori, buste paga o aggiornamenti sui benefit, mentre i difensori usano i dati HR per individuare transizioni rischiose e applicare il principio del privilegio minimo durante onboarding, trasferimenti e uscite.