La dequalificazione è la riduzione della competenza necessaria per svolgere un lavoro perché software, automazione o flussi di lavoro rigidi si occupano di attività chiave. Nella sicurezza informatica, ciò può accadere quando gli strumenti gestiscono in modo così completo il triage degli avvisi, l'analisi dei log, la classificazione del malware o la revisione del phishing che gli operatori non si esercitano più nel giudizio di base. Il risultato può essere un'operatività più rapida, ma anche una minore esperienza umana se il personale non viene formato a comprendere, verificare e sovrascrivere l'output dello strumento.
La dequalificazione è importante perché i team di sicurezza hanno comunque bisogno di persone in grado di riconoscere i falsi positivi, individuare comportamenti insoliti degli aggressori e reagire quando l'automazione fallisce. Anche gli aggressori possono trarre vantaggio dallo stesso effetto: kit di phishing, builder di malware e ricognizione automatizzata abbassano la soglia di competenza richiesta per il crimine e consentono ad attori meno esperti di condurre campagne più sofisticate. I difensori riducono la dequalificazione mantenendo l'uomo nel ciclo decisionale, usando esercitazioni supervisionate e progettando flussi di lavoro che preservino il processo decisionale invece di sostituirlo.