Una baseline operativa è un'istantanea misurata di come si comporta un processo prima che vengano introdotte modifiche. Può includere velocità, tassi di errore, volume di approvazioni, modelli di accesso e frequenza degli incidenti. Nella sicurezza informatica, le baseline sono importanti perché offrono ai difensori un riferimento pratico per stabilire se l'automazione, nuovi strumenti o agenti di IA stiano davvero migliorando la sicurezza e le operazioni, oppure stiano semplicemente spostando il rischio altrove.
I team di sicurezza usano le baseline per convalidare i controlli e individuare comportamenti anomali. Ad esempio, se un agente invia improvvisamente più dati sensibili, richiede autorizzazioni insolite o aggira i normali percorsi di approvazione, quella deviazione risalta solo se lo stato normale è stato misurato in precedenza. Anche gli attaccanti possono trarre vantaggio da baseline deboli, perché un'automazione rumorosa o poco compresa può nascondere attività malevole all'interno di cambiamenti attesi del flusso di lavoro. Una buona baseline supporta il rilevamento delle anomalie, la progettazione con privilegi minimi e distribuzioni più sicure, mostrando come appare davvero il comportamento