PropTech significa tecnologia immobiliare: software e servizi connessi usati per svolgere attività immobiliari come annunci, onboarding degli inquilini, controlli di identità, riscossione degli affitti, firme elettroniche, richieste di manutenzione e gestione degli edifici. Invece di un singolo sito web, uno stack PropTech spesso combina API, database cloud, processori di pagamento, servizi documentali e talvolta dispositivi IoT come serrature intelligenti o sensori.
Dal punto di vista della sicurezza informatica, il PropTech è importante perché concentra dati sensibili e accesso fisico in un unico flusso di lavoro. Una debolezza nell'autenticazione, un'API esposta, un bucket cloud configurato in modo errato o un fornitore compromesso possono influire allo stesso tempo su contratti di locazione, pagamenti, informazioni personali e operazioni dell'edificio. Gli aggressori possono sfruttare la compromissione degli account, il business email compromise o integrazioni dannose per deviare gli affitti, rubare documenti o sbloccare le porte indirettamente. I difensori dovrebbero concentrarsi su controlli solidi delle identità, accessi con privilegio minimo, registrazione di audit, progettazione sicura delle API, gestione del rischio dei fornitori e hardening dei dispositivi. Nel PropTech, la sicurezza non riguarda solo la protezione dei registri; riguarda anche la protezione della fiducia e dello spazio fisico.