Una piattaforma di lavoro è l'ambiente digitale centrale che i dipendenti usano per la messaggistica, la collaborazione, l'archiviazione dei file, la modifica dei documenti, i calendari e i flussi di lavoro d'ufficio di routine. Di solito è collegata a servizi di identità, controllo degli accessi e governance dei contenuti, quindi diventa più di un insieme di app: è il livello operativo in cui si svolge il lavoro quotidiano.
Nella sicurezza informatica, questo livello è importante perché concentra dati preziosi e comunicazioni affidabili. Gli aggressori spesso lo prendono di mira tramite phishing, credenziali rubate, consensi OAuth dannosi, furto di token o impostazioni di condivisione configurate in modo errato per accedere a caselle di posta, documenti e chat interne. I difensori si concentrano su autenticazione forte, minimo privilegio, registrazione, prevenzione della perdita dei dati, regole di conservazione e amministrazione attenta della condivisione e dell'accesso dei dispositivi. Quando le organizzazioni eseguono più piattaforme di lavoro in parallelo, i team di sicurezza devono anche prevenire la deriva di configurazione e mantenere coerenti le policy tra gli strumenti. Questo rende la piattaforma di lavoro un punto di controllo critico sia per la resilienza sia per la protezione dei dati.