Il triage dei documenti è il processo di ordinamento, scansione e revisione dei file caricati per decidere quali contengono informazioni utili, sensibili o di scarso valore. Nel campo della sicurezza informatica, può essere eseguito dai difensori per classificare le prove, ma viene anche usato dagli aggressori dopo aver indotto una vittima a caricare documenti. L'obiettivo è identificare rapidamente documenti di identità, dettagli di account, moduli fiscali o altri dati che possono essere riutilizzati in frodi.
Questo è importante perché molte truffe non finiscono con l'esca iniziale. Nelle campagne di phishing e smishing, un portale falso può chiedere al bersaglio di inviare file, quindi usare l'automazione o l'IA per eseguire il triage della coda di caricamento e separare i dati di valore dal rumore. Questo rende il flusso di lavoro criminale più veloce, più scalabile e più difficile da individuare. Il triage difensivo funziona nella direzione opposta: i team di sicurezza esaminano i caricamenti sospetti, isolano i contenuti rischiosi e rilevano quali dati potrebbero essere stati esposti, così da contenere eventuali abusi successivi.