Il supporto decisionale algoritmico è un software che aiuta una persona a fare una scelta classificando, filtrando, assegnando punteggi o raccomandando risultati. Non sostituisce chi prende la decisione; influenza ciò che vede e ciò che è più probabile che approvi. Nella sicurezza informatica, questo è importante perché questi sistemi spesso si trovano su un confine di fiducia: possono dare priorità agli avvisi in un SOC, valutare il rischio di accesso, segnalare transazioni sospette o ordinare le proposte dei fornitori per la revisione.
Poiché lo strumento influenza le decisioni, gli aggressori possono tentare di manipolarne gli input, alterarne le classifiche o sfruttare processi di revisione deboli. Ad esempio, una campagna di phishing può essere progettata per eludere un filtro antispam, oppure un avversario può saturare una coda per nascondere eventi ad alto rischio. I difensori hanno bisogno di registrazione, convalida e supervisione umana, così che il percorso della raccomandazione possa essere verificato. Usato bene, il supporto decisionale algoritmico migliora velocità e coerenza; usato male, può nascondere gli errori dietro una facciata di automazione.