Un titolo professionale è un'etichetta formale per il ruolo di una persona, come analista, responsabile o amministratore. Nei sistemi di sicurezza, i titoli compaiono spesso nelle firme email, nei registri HR, nelle directory delle identità e nei flussi di revisione degli accessi. Possono descrivere gerarchia o funzione, ma non dimostrano cosa una persona possa realmente fare, quali sistemi possa usare o se debba essere affidabile per attività sensibili.
Questo è importante nella sicurezza informatica perché gli aggressori usano i titoli professionali per l'ingegneria sociale. Un'email di phishing che si spaccia per un CEO, un responsabile finanziario o un amministratore IT può mettere sotto pressione il personale affinché condivida credenziali, approvi pagamenti o modifichi gli accessi. Anche i difensori usano i titoli nel controllo degli accessi basato sui ruoli e nelle revisioni degli accessi privilegiati, ma i titoli da soli sono un controllo debole. La buona pratica è basare i permessi su mansioni verificate, approvazioni e attività recenti, non solo sull'etichetta riportata su un badge o in una voce di directory.