Gli strumenti di tesoreria sono funzionalità software che aiutano un'organizzazione a gestire liquidità, pagamenti e disponibilità finanziarie. Possono includere il monitoraggio dei saldi, il cambio valuta, la pianificazione dei pagamenti, le previsioni di cassa e il trasferimento di fondi tra conti. Le aziende li utilizzano per coordinare le operazioni finanziarie di routine e comprendere quali fondi sono disponibili.
Poiché questi strumenti possono controllare o influenzare i movimenti di denaro, sono funzioni importanti e sensibili sotto il profilo della sicurezza. Negli attacchi reali, credenziali sottratte o autorizzazioni eccessive potrebbero esporre funzionalità di pagamento e gestione dei saldi; si tratta di un rischio generale, non della prova di un incidente specifico. Le misure di difesa includono l'autenticazione a più fattori, l'accesso basato sui ruoli con privilegi minimi, la separazione tra creazione e approvazione dei pagamenti e la revisione o gli avvisi per le transazioni insolite. Le organizzazioni dovrebbero inoltre limitare le autorizzazioni e gli importi dei trasferimenti a quanto richiesto dalle loro attività.