La gestione del workflow è un software che pianifica, instrada e monitora attività aziendali o di produzione. Coordina il modo in cui i lavori attraversano un processo, quali operatori o sistemi possono intervenire su di essi e cosa accade quando un'attività viene ritardata, completata o fallisce. Nella sicurezza informatica, questo livello è importante perché spesso si colloca vicino al piano di controllo e può avere ampi privilegi su dati, dispositivi o sistemi a valle.
Se gli attaccanti compromettono il software di gestione del workflow, potrebbero essere in grado di modificare il flusso dei lavori, compromettere la disponibilità, esporre dati sensibili o usare il sistema come punto d'appoggio per il movimento laterale. I difensori dovrebbero considerarlo un'infrastruttura di alto valore: limitare l'accesso, segmentare le reti, applicare rapidamente gli aggiornamenti, registrare le azioni amministrative e limitare le autorizzazioni associate all'instradamento dei lavori e all'automazione. Anche quando il lavoro che gestisce sembra di routine, la piattaforma stessa può essere un bersaglio potente.