Un processo manuale è un flusso di lavoro che dipende da azioni umane ripetute invece che dall'automazione. Il personale può copiare dati tra sistemi, approvare richieste via email, controllare i log manualmente o reimpostare gli account tramite un service desk. Le fasi manuali sono spesso flessibili, ma sono anche più lente, più difficili da verificare su larga scala e più soggette a errori o decisioni incoerenti.
Nella sicurezza informatica, i processi manuali sono importanti perché gli aggressori spesso cercano l'anello umano più debole. Il phishing, l'ingegneria sociale e il compromesso della posta elettronica aziendale possono avere successo inducendo le persone a compiere un passaggio che un software avrebbe bloccato o verificato. Allo stesso tempo, i difensori a volte mantengono intenzionalmente manuali alcune azioni, come l'approvazione di modifiche di accesso ad alto rischio o la revisione di transazioni insolite, perché il giudizio umano può aggiungere controllo quando l'automazione da sola non è sufficiente. La sfida per la sicurezza è ridurre le attività manuali non necessarie, mantenendo però i controlli umani deliberati quando migliorano la fiducia e la supervisione.