Un learning management system (LMS) è un software usato per organizzare le classi, iscrivere gli utenti, pubblicare i materiali dei corsi, tracciare i voti e controllare l'accesso per studenti, insegnanti e amministratori. Esempi comuni includono piattaforme come Moodle e altri portali universitari che si collocano tra i sistemi di identità e i servizi accademici.
Nel campo della sicurezza informatica, un LMS è importante perché spesso conserva dati sensibili degli account e funge da hub di accesso per una vasta base di utenti. Se gli aggressori rubano le credenziali, possono usare l'LMS per accedere ai contenuti dei corsi, ai messaggi, ai registri dei voti o ai servizi collegati. Chi difende considera la sicurezza dell'LMS come sicurezza delle identità: applicare password robuste, autenticazione a più fattori, ruoli con privilegi minimi, protezione della sessione e revoca rapida delle credenziali. È inoltre importante monitorare password riutilizzate, phishing e attività anomale di recupero dell'account, poiché un account LMS debole può diventare un punto d'appoggio per una compromissione più ampia.