Thỏa hiệp quy trình kinh doanh (BPC) là một hình thức tấn công mạng nhắm vào các hệ thống và mạng máy tính. Nó được thiết kế để làm gián đoạn, vô hiệu hóa hoặc can thiệp vào hoạt động bình thường của quy trình kinh doanh hoặc hệ thống thông tin của nó. Các cuộc tấn công BPC có thể được sử dụng để giành quyền truy cập vào dữ liệu bí mật, gây thiệt hại vật chất cho cơ sở hạ tầng, đánh cắp tài sản trí tuệ hoặc xâm phạm tính khả dụng của hệ thống.
Các cuộc tấn công BPC có thể xảy ra dưới nhiều hình thức khác nhau, bao gồm xâm nhập hệ thống, phần mềm độc hại và vi-rút, đánh cắp dữ liệu và tấn công từ chối dịch vụ (DoS). Các cuộc tấn công BPC đòi hỏi sự hiểu biết thấu đáo về kiến trúc, ứng dụng và dữ liệu của hệ thống mục tiêu để xác định các lỗ hổng. Sau khi thành công, kẻ xâm nhập có thể cố gắng chiếm quyền điều khiển hệ thống hoặc vi phạm dữ liệu, đánh cắp dữ liệu bí mật, giành quyền truy cập vào các khu vực bị hạn chế hoặc thậm chí gây hư hỏng vật lý cho phần cứng của hệ thống.
Các cuộc tấn công BPC cũng có thể tận dụng công nghệ để thực hiện các hoạt động phức tạp như tiêm mã hoặc tập lệnh độc hại vào hệ thống, tấn công trung gian, đòi tiền chuộc dữ liệu và giả mạo yêu cầu phía máy chủ. Để ngăn chặn các cuộc tấn công này, nhân viên phải sử dụng các biện pháp bảo mật thích hợp như cập nhật phần mềm, triển khai các biện pháp phòng vệ theo lớp và giám sát hoạt động của hệ thống.
Các cuộc tấn công thỏa hiệp quy trình kinh doanh gây ra mối đe dọa nghiêm trọng cho các tổ chức vì chúng có thể có tác động nghiêm trọng đến không chỉ các hệ thống và mạng mà còn đến toàn bộ hoạt động kinh doanh. Các cuộc tấn công BPC có thể gây ra tổn thất tài chính, thiệt hại về thương hiệu, phá hủy hoặc đánh cắp tài sản và dữ liệu cũng như làm gián đoạn hoạt động. Do đó, các tổ chức phải thực hiện các biện pháp phòng ngừa thích hợp như có văn hóa bảo mật tốt, thiết lập chính sách bảo mật rõ ràng và sử dụng các công cụ bảo mật mạng phù hợp.
