Il Pacchetto AMLA è un quadro normativo dell'UE contro il riciclaggio di denaro che stabilisce criteri comuni per valutare rischio, organizzazione e processo decisionale. In pratica, spinge le aziende a dimostrare non solo di conservare registri, ma anche di saper spiegare come classificano i clienti, come elevano i casi di priorità e come esaminano le attività sospette.
Nella sicurezza informatica, questo è importante perché molti attacchi si concludono con movimenti finanziari: credenziali rubate, frodi sui pagamenti, acquisizione di account, conti mulo e riciclaggio dei proventi del ransomware. I difensori usano controlli in stile AMLA per rendere visibili questi flussi tramite punteggi di rischio coerenti, approvazioni tracciabili e flussi di lavoro verificabili. L'obiettivo è rendere le decisioni ripetibili e difendibili, così che gli investigatori possano ricostruire perché una transazione è stata segnalata, accettata o escalata. Una progettazione debole dei processi lascia lacune che i criminali sfruttano; una progettazione forte trasforma i dati di conformità in una risorsa per il rilevamento e la risposta.