L'esposizione all'automazione è il grado in cui un lavoro, un flusso di lavoro o un processo di controllo può essere gestito da software o da altri sistemi assistiti da macchine invece che da persone. In ambito di cybersecurity, è un modo utile per valutare quali attività aziendali e di sicurezza siano abbastanza di routine da poter essere scriptate, integrate o sostituite da controlli automatizzati.
È importante perché un'elevata esposizione all'automazione può modificare sia il rischio sia la difesa. Sul lato difensivo, i team automatizzano la revisione dei log, il triage del phishing, le revisioni degli accessi e la risposta agli incidenti per ridurre i tempi di risposta e l'errore umano. Sul lato offensivo, gli attaccanti cercano flussi di lavoro esposti che possono scalare con bot, come il credential stuffing, la distribuzione di spam, l'abuso dei ticket o l'uso improprio delle approvazioni da macchina a macchina. Più un processo dipende da passaggi prevedibili, più è facile automatizzarlo in modo sicuro per la difesa o sfruttarlo su larga scala.