Il rischio del workflow è l'esposizione alla sicurezza incorporata nei processi aziendali di routine come approvazioni, verifica dell'identità, gestione dei ticket, revisione dei contenuti e automazione. Invece di attaccare solo server o reti, un avversario prende di mira i passaggi di cui le persone si fidano già per svolgere il lavoro.
Questo è importante perché i workflow spesso portano con sé una fiducia implicita. Un account rubato, una falsa approvazione, una richiesta manipolata o un'automazione configurata in modo errato possono consentire a un attaccante di aggirare difese perimetrali più forti e ottenere accesso, muoversi lateralmente o attivare azioni dannose. I difensori riducono il rischio del workflow progettando la sicurezza nel processo: principio del privilegio minimo, autenticazione a passaggio aggiuntivo, separazione dei compiti, registrazione dei log di audit, revisione delle eccezioni e impostazioni predefinite sicure per l'automazione e le azioni assistite dall'IA. Una buona sicurezza del workflow rende il percorso sicuro il percorso normale.