مشروع الأتمتة هو تغيير في سير العمل يستخدم البرمجيات أو الذكاء الاصطناعي لتنفيذ المهام بجهد يدوي أقل. في الأمن السيبراني، يعني هذا غالبًا أتمتة فرز السجلات، أو تزويد الحسابات، أو توجيه التنبيهات، أو إثراء التذاكر، أو خطوات الاستجابة للحوادث. الهدف هو السرعة والاتساق: تتولى الآلات الأعمال المتكررة، بينما يركز البشر على الحالات الاستثنائية، والتحقيقات، والقرارات التي تتطلب حكمًا بشريًا.
تكتسب الأتمتة أهمية لأنها تغيّر حدود الأمان. فإذا كان سير العمل قادرًا على إطلاق إجراءات، تصبح الأذونات والاختبار وسجلات التدقيق وإدارة التغيير أمورًا بالغة الأهمية. وقد تؤدي الأتمتة المصممة بشكل سيئ إلى تضخيم الأخطاء، أو منع المستخدمين من الوصول، أو إخفاء النشاط الخبيث داخل خطوات عملية معتمدة. يستخدم المدافعون الأتمتة لتقليل زمن الاستجابة وفرض السياسات، بينما يستخدمها المهاجمون في حشو بيانات الاعتماد، والمسح، والتصيد، وغيرها من المهام عالية الحجم. ويحافظ مشروع الأتمتة المُدار جيدًا على الإشراف ومسارات واضحة للتراجع، بحيث لا تأتي الكفاءة على حساب التحكم.