La delega dei compiti è la pratica di assegnare a uno strumento, invece che a una persona, un compito specifico o un passaggio di ragionamento. Nella sicurezza informatica, questo strumento può essere uno script, un motore di workflow, un assistente AI o una piattaforma automatizzata. La delega può far risparmiare tempo e scalare il lavoro ripetitivo, ma cambia anche la fiducia: più giudizio affidi all'automazione, più diventa importante verificare input, output e autorizzazioni.
Gli aggressori usano la delega dei compiti per accelerare phishing, ricognizione, parsing dei log e preparazione di malware, spesso combinando molti piccoli passaggi automatizzati in una catena di intrusione più ampia. I difensori la usano nella direzione opposta, delegando a sistemi SOAR e AI il triage degli alert, la correlazione, l'arricchimento e la risposta di routine. Il rischio per la sicurezza è la sovradelega: uno strumento può fare una raccomandazione sbagliata, esporre dati o agire con privilegi che non dovrebbe avere. Una buona pratica è mantenere le decisioni sensibili sotto revisione umana, limitare gli accessi e registrare ciò che lo strumento ha fatto, così che il workflow resti verificabile.