Le metriche del workflow sono misurazioni che descrivono come il lavoro viene effettivamente svolto, non solo se uno strumento è stato implementato. Includono controlli di qualità, tassi di eccezione, rilavorazioni, attriti nei passaggi di consegna, profondità delle revisioni e quanto spesso il giudizio umano prevale sull'automazione. Nella sicurezza informatica, queste metriche contano perché un processo può sembrare efficiente sulla carta mentre produce silenziosamente decisioni errate, allarmi mancati o scorciatoie insicure.
Per esempio, in un flusso di lavoro di triage degli avvisi di sicurezza, la produttività grezza può migliorare dopo l'automazione, ma le metriche del workflow possono rivelare falsi negativi, contenimento ritardato o analisti che riclassificano ripetutamente i casi. I difensori usano queste misurazioni per verificare se i controlli, le regole di escalation e la revisione umana funzionano come previsto. Gli aggressori ne traggono vantaggio quando le organizzazioni le ignorano, perché un workflow fragile può essere sfruttato tramite sovraccarico, approvazioni instradate in modo errato o bias dell'automazione. Buone metriche del workflow mostrano se le operazioni di sicurezza sono davvero più sicure, non solo più veloci.