L'autorizzazione al lavoro è il permesso ufficiale di lavorare in un paese o in una giurisdizione, in genere concesso tramite visti, permessi o uno status legale simile. Nel contesto della cybersecurity, è importante perché l'assunzione da remoto, l'onboarding dei collaboratori esterni e i sistemi di payroll possono essere usati per nascondere chi sta effettivamente svolgendo il lavoro e da dove.
Gli aggressori e gli attori soggetti a sanzioni possono sfruttare controlli deboli inviando dati falsi sull'identità o sulla località, instradando i pagamenti tramite intermediari o usando registri di impiego apparentemente legittimi per aggirare i controlli di conformità. I difensori riducono questo rischio verificando i documenti di autorizzazione, facendo coincidere l'identità con i dati di residenza e di pagamento e coordinando le verifiche di HR, legali e sicurezza prima di concedere l'accesso. Quando l'autorizzazione al lavoro viene controllata in modo superficiale, il risultato può essere frode d'identità, rischio insider ed esposizione a sanzioni nei normali flussi di lavoro aziendali.