Un grafico professionale è una mappa consultabile di persone, ruoli lavorativi, datori di lavoro, connessioni e segnali di interazione. Trasforma i dati pubblici del profilo e i metadati delle relazioni in una struttura interrogabile per scoprire chi risponde a chi, chi conosce chi e chi è probabilmente in grado di influenzare una decisione.
Nella sicurezza informatica, questo è importante perché gli aggressori usano lo stesso grafico per ricognizione e ingegneria sociale. Esaminando ruoli, anzianità, recenti cambi di lavoro e connessioni comuni, un avversario può scegliere un bersaglio di impersonificazione credibile, scegliere il momento giusto per un'esca e scrivere un messaggio che corrisponda al contesto lavorativo della vittima. Anche i difensori usano i grafici professionali per supportare la due diligence sui fornitori, le verifiche sul rischio interno e la threat hunting per account falsi o schemi di contatto insoliti. Limitare la visibilità del profilo, verificare le richieste attraverso canali separati e usare MFA resistente al phishing riducono il valore di questi dati per gli aggressori.