L'Automation pressure è la tendenza del software a sostituire, comprimere o rimodellare il lavoro che le persone svolgevano manualmente. Nella sicurezza informatica, si manifesta quando gli strumenti automatizzano attività come la revisione dei log, il triage degli alert, il rilevamento del phishing, la scansione delle vulnerabilità e il monitoraggio degli account. La pressione non elimina sempre i posti di lavoro; spesso cambia quali parti del lavoro contano di più.
Questo termine è importante perché anche gli attaccanti usano l'automazione. I bot possono effettuare password spraying, scansionare servizi esposti, registrare domini simili a quelli legittimi o generare phishing su larga scala, rendendo essenziali difese rapide e ripetitive. I difensori rispondono con workflow SOAR, regole di rilevamento e filtri di machine learning per gestire il volume, ma questi strumenti hanno comunque bisogno del giudizio umano per il contesto, l'escalation e la revisione dei falsi positivi. Comprendere l'Automation pressure aiuta i team a progettare workflow che usano le macchine per la velocità e le persone per le decisioni, che è spesso il modello di sicurezza più resiliente.