Una casella di posta condivisa è un account di posta elettronica usato da un team, un reparto o un ruolo invece che da una singola persona. L'accesso è controllato tramite autorizzazioni, così più utenti possono leggere, inviare o gestire la posta senza condividere una password personale. Viene comunemente associata a deleghe, registri di audit e regole di accesso basate sul ruolo.
Nella sicurezza informatica, le caselle di posta condivise sono importanti perché supportano il principio del minimo privilegio e la continuità operativa. Consentono alle organizzazioni di mantenere attivi indirizzi di servizio come support@ o finance@ durante assenze, cambi di personale o una risposta agli incidenti senza esporre una casella privata. Se configurate correttamente, le caselle di posta condivise riducono la condivisione delle password, semplificano il monitoraggio e rendono più chiara la titolarità degli account. Gli aggressori possono prenderle di mira perché spesso ricevono richieste sensibili, reimpostazioni di password, fatture o messaggi di allerta. I difensori dovrebbero limitare chi può accedervi, rivedere regolarmente le autorizzazioni e separare la posta operativa condivisa dalla corrispondenza personale.