L'automazione assistita è un'automazione che opera insieme a un utente, con una persona presente per confermare i passaggi, inserire dati mancanti o approvare una decisione prima che il flusso di lavoro continui. È comune nella RPA e in altri strumenti aziendali quando un processo è troppo sensibile o ricco di eccezioni per essere completamente automatizzato.
Nel cyber security, questo modello è importante perché mantiene il giudizio umano nel circuito. I team di sicurezza usano bot assistiti per recuperare log, precompilare moduli di incidente, reimpostare account o guidare gli analisti attraverso i passaggi di risposta, mantenendo al contempo la supervisione. I difensori lo usano anche per i controlli di approvazione sulle modifiche agli accessi e sulle verifiche di pagamenti o transazioni. Gli attaccanti possono cercare di sfruttare la stessa presenza umana tramite social engineering, spingendo un utente ad approvare un'azione malevola o a fidarsi dei dati presentati dal bot. Il valore di sicurezza dell'automazione assistita deriva dalla combinazione di velocità e revisione controllata, soprattutto per le azioni ad alto impatto.


