La reversibilità è la capacità di annullare una modifica automatizzata se provoca un risultato indesiderato. Nell'automazione della cybersecurity, ciò significa che qualsiasi azione intrapresa da uno script, un workflow o un agente AI dovrebbe essere facile da annullare, ad esempio ripristinando una configurazione, riaprendo l'accesso o annullando un aggiornamento di policy.
È importante perché gli strumenti di sicurezza spesso apportano modifiche a sistemi in produzione. Una correzione rapida è utile solo se può essere annullata in modo sicuro quando interrompe la connettività, blocca utenti legittimi o crea una nuova debolezza. I difensori usano la reversibilità come controllo per la remediation agentica: convalidano in anticipo le modifiche, registrano ogni azione e tengono pronti i passaggi di rollback. Negli attacchi, la reversibilità è l'opposto di ciò che desiderano gli operatori; i difensori vi fanno affidamento per limitare il blast radius e riprendersi rapidamente dopo una risposta automatizzata errata o troppo ampia.