I ruoli IT sono lavori che gestiscono l'ambiente tecnologico di un'organizzazione. Includono amministratori di sistema, personale dell'help desk, ingegneri di rete, operatori cloud, amministratori di database e altre posizioni di supporto tecnico o infrastrutturali. Queste persone mantengono in funzione server, endpoint, account, reti e applicazioni aziendali.
Nella cybersecurity, i ruoli IT sono importanti perché controllano molte delle impostazioni che gli attaccanti cercano di abusare: password, diritti di accesso, patch, backup, accesso remoto e registrazione dei log. Un processo IT debole può creare una strada facile per phishing, furto di credenziali, escalation dei privilegi o ransomware. Anche i difensori fanno affidamento sui team IT per distribuire aggiornamenti, isolare i sistemi, ruotare le credenziali e ripristinare il servizio durante un incidente. In pratica, una buona sicurezza è spesso un lavoro condiviso tra il personale di sicurezza e i ruoli IT, non una funzione separata.