L'integrità del flusso di lavoro è l'affidabilità delle fasi che le persone usano per esaminare, verificare, approvare e agire sulle informazioni. Nella sicurezza informatica, è importante perché molte decisioni dipendono da normali processi aziendali: leggere un rapporto, controllare un documento, approvare una modifica o seguire un playbook per incidenti. Se queste fasi sono confuse, aggirate o facili da manipolare, gli attaccanti possono spingere le persone verso l'azione sbagliata anche quando il contenuto sembra legittimo.
Nelle attacchi reali, l'integrità del flusso di lavoro viene spesso indebolita dal phishing, dalla manomissione dei documenti, da link fuorvianti o da modifiche che nascondono il punto di riferimento corretto in un file. I difensori la proteggono con il controllo delle versioni, catene di approvazione, accesso con privilegi minimi, chiara proprietà dei documenti e una navigazione interna robusta che indirizza gli utenti alla sezione corretta. Una buona integrità del flusso di lavoro non solo accelera il lavoro; aiuta anche a garantire che la persona giusta veda le informazioni giuste prima di prendere una decisione sensibile per la sicurezza.