Un Profilo di lavoro è uno spazio gestito da Android che separa alcune app, account e dati dal profilo personale sullo stesso dispositivo. È progettato per l'uso aziendale, consentendo agli amministratori di applicare criteri, isolare l'archiviazione e limitare alcune interazioni tra profili mantenendo separati i contenuti di lavoro e quelli personali.
Nel campo della sicurezza informatica, questo confine è importante perché può nascondere attività a strumenti o analisti che esaminano solo il lato personale di un telefono. Gli aggressori possono tentare di clonare o eseguire un'app all'interno di un Profilo di lavoro per creare un secondo spazio di esecuzione, rendendo più difficile correlare il comportamento sospetto con le app principali dell'utente. Gli addetti alla difesa monitorano la creazione inattesa di profili, la clonazione delle app e modifiche insolite alla gestione del dispositivo, poiché l'abuso dell'isolamento dei profili può aiutare malware o operatori di frode ad attenuare le tracce tra attività apparentemente legittime e una sessione bancaria.