L'abuso dei flussi di lavoro fidati è l'uso improprio di canali aziendali normali, come le caselle di posta delle piattaforme, i portali per i contractor o gli strumenti di collaborazione, per consegnare contenuti malevoli in un modo che sembra di routine. Invece di inviare spam evidente da un indirizzo casuale, l'attaccante usa un percorso che le persone già considerano affidabile per il lavoro, quindi è meno probabile che il messaggio venga messo in dubbio.
Questo è importante perché i controlli di sicurezza spesso si concentrano sulla posta elettronica e sul filtraggio perimetrale, mentre i messaggi interni o delle piattaforme aziendali possono essere considerati a basso rischio. In pratica, l'abuso dei flussi di lavoro fidati viene usato per il phishing, la distribuzione di malware e i tentativi di compromissione degli account. Una falsa identità può inviare un documento, richiedere un accesso oppure condividere un link attraverso un flusso di lavoro legittimo, sperando che la vittima apra un file, approvi una richiesta o abiliti contenuti attivi. Le difese includono una verifica dell'identità più forte, il monitoraggio della piattaforma, la scansione di file e link, l'accesso condizionale e una formazione degli utenti che tratti tutti i canali aziendali come sensibili dal punto di vista della sicurezza.