La corroborazione umana è una fase di revisione in cui una persona verifica le prove alla base di un output automatizzato prima di agire in base a esso. Il revisore non si limita a premere un pulsante di approvazione; ci si aspetta che esamini i log, il contesto e i dati di supporto abbastanza da confermare, respingere o rifinire la raccomandazione della macchina.
Nella sicurezza informatica, la corroborazione umana è importante perché i sistemi automatizzati possono essere rumorosi, incompleti o manipolati. Un avviso SIEM, un rilevamento EDR, un punteggio di frode o un indicatore di rischio di accesso possono essere utili, ma non dovrebbero essere l'unica base per un'azione ad alto impatto. Anche gli aggressori cercano di sfruttare catene di revisione deboli sommergendo gli analisti di avvisi, nascondendo attività malevole all'interno di comportamenti normali o provocando falsi positivi che portano a decisioni sbagliate. Le difese efficaci usano la corroborazione umana per creare responsabilità, ridurre la fiducia cieca nell'automazione e պահպանere una traccia delle prove che possa essere verificata in seguito. Se il revisore non riesce a vedere prove sufficienti per contestare l'output, il processo è probabilmente un semplice timbro di approvazione piuttosto che una vera verifica.