Il baselining del workflow è la pratica di documentare e analizzare come un processo funziona realmente prima di modificarlo. Nel lavoro di sicurezza, ciò significa mappare la sequenza reale di approvazioni, passaggi di consegna, azioni di sistema, eccezioni e override manuali, non solo la versione della procedura su carta.
Questo è importante perché gli attaccanti spesso sfruttano workflow interrotti o poco chiari. Un tentativo di phishing o di compromissione della posta elettronica aziendale può avere successo abusando di una catena di approvazione, di un processo di reset dell'help desk o di una fase di acquisto che non è mai stata revisionata. Il baselining aiuta i difensori a individuare controlli deboli, passaggi duplicati e dipendenze insolite, e fornisce un punto di riferimento per rilevare in seguito comportamenti anomali. È inoltre importante prima dell'automazione: se automatizzi un processo rischioso senza capirlo prima, potresti semplicemente rendere più rapide decisioni sbagliate. In pratica, i team usano il baselining per supportare il process mining, migliorare la separazione dei compiti e progettare controlli più forti e più semplici.