La mediazione dell'interfaccia è il modo in cui un modulo, una bacheca, un'API o un flusso di lavoro determina quali informazioni le persone o i sistemi possono osservare, inserire, trasmettere e registrare. I campi, le etichette, i valori predefiniti e le regole di convalida stabiliscono quali dettagli entrano a far parte dei dati utilizzabili e quali possono essere tralasciati.
Nella cybersicurezza, la mediazione dell'interfaccia è importante perché dati incompleti possono compromettere il monitoraggio, le indagini e le decisioni assistite dall'IA. Per esempio, un modulo di segnalazione privo di un campo per un determinato evento può impedire agli analisti di individuare uno schema; uno schema API può eliminare informazioni contestuali durante un'integrazione. Tra le misure di difesa figurano la revisione delle interfacce e dei percorsi dei dati per individuare prove mancanti o non rappresentabili, la documentazione dei limiti e la predisposizione di procedure di escalation quando i dati sono incompleti. Un modello può valutare soltanto le informazioni rese disponibili dal flusso di lavoro.