Un flusso di lavoro operativo è la sequenza pratica di attività che le persone seguono per gestire sistemi, mantenere il software e rispondere ai problemi. Nella sicurezza informatica, include azioni quotidiane come modificare i file di configurazione, esaminare i log, applicare patch, ruotare le credenziali e passare il lavoro tra i team. Un flusso di lavoro chiaro è importante perché la sicurezza spesso dipende da passaggi ripetibili, non solo dagli strumenti: se il processo è lento, poco chiaro o incoerente, errori e punti ciechi diventano più probabili.
Gli aggressori cercano di interrompere o sfruttare i flussi di lavoro operativi abusando di strumenti amministrativi fidati, approfittando di attività di manutenzione affrettate o nascondendo l'attività all'interno di processi di modifica che sembrano normali. I difensori usano lo stesso concetto per migliorare la resilienza standardizzando le procedure, documentando i passaggi di consegna e riducendo gli attriti tra diversi sistemi operativi e ambienti. In pratica, un buon flusso di lavoro aiuta i team ad agire rapidamente senza perdere il controllo, soprattutto quando gli strumenti e i comandi comuni devono funzionare allo stesso modo ovunque.