Il capitale circolante è il denaro di cui un'azienda ha bisogno per continuare a operare giorno per giorno. Spesso è immobilizzato nelle scorte, nei pagamenti ai fornitori, nelle buste paga e in altri obblighi a breve termine. In pratica, misura quanta liquidità resta dopo che le passività a breve termine sono coperte da attività correnti come cassa, crediti e magazzino.
Nella sicurezza informatica, il capitale circolante è importante perché molti attacchi mirano a interrompere i flussi di cassa o a distorcere le decisioni operative. Il ransomware può bloccare l'elaborazione degli ordini o le spedizioni, lasciando invendute le scorte e con le fatture ancora da pagare. Il business email compromise e le frodi sulle fatture possono dirottare i pagamenti ed erodere la liquidità. Sistemi di previsione, ERP o approvvigionamento compromessi possono anche causare scorte eccessive o acquisti mancati, bloccando più denaro nei posti sbagliati. I difensori proteggono il capitale circolante rafforzando i flussi di lavoro finanziari, verificando le modifiche ai pagamenti, monitorando le frodi e mantenendo i sistemi aziendali sufficientemente resilienti da far continuare a scorrere operazioni e liquidità.