Un flusso di lavoro amministrativo è la sequenza di attività ufficiali che mantiene in movimento un processo pubblico: raccolta di documenti, verifica degli stessi, approvazione delle azioni, emissione di avvisi e registrazione di ogni fase. Nella sicurezza informatica, questo è importante perché il flusso di lavoro non è solo burocrazia. Spesso è il sistema che preserva le prove legali, le scadenze e gli obblighi di conformità. Se il flusso di lavoro viene interrotto, ritardato o modificato, l'organizzazione può perdere la tracciabilità o prendere decisioni basate su informazioni incomplete.
Gli aggressori possono prendere di mira i flussi di lavoro amministrativi modificando i registri, abusando dei privilegi, inserendo approvazioni fraudolente o causando una negazione del servizio, così che un processo non possa proseguire. I difensori riducono questo rischio con il controllo degli accessi, la separazione dei compiti, le tracce di audit e i controlli di integrità su ogni modifica. Anche i backup e i piani di ripristino aiutano a ristabilire la continuità se una piattaforma viene bloccata o danneggiata. In pratica, un flusso di lavoro sicuro mantiene in movimento le attività ufficiali rendendo ogni azione visibile, attribuibile e difficile da manomettere.