L'automazione senza supervisione è un flusso di lavoro che viene eseguito senza che una persona lo gestisca attivamente. Di solito viene avviata da una pianificazione, da un evento in coda, da un trigger API o da una condizione di sistema, e spesso opera sotto un account di servizio o un'identità bot. Negli ambienti aziendali, questo può includere job di RPA, elaborazione batch, trasferimenti di file, instradamento di ticket o controlli di conformità che devono essere eseguiti in modo coerente e su larga scala.
Nel contesto della cyber security, l'automazione senza supervisione è importante perché concentra il potere in sistemi che possono avere ampio accesso e una supervisione umana limitata. Gli aggressori possono prendere di mira le credenziali, gli script o la piattaforma di orchestrazione dietro questi job per sottrarre dati, muoversi lateralmente o abusare di automazioni attendibili per ottenere persistenza. I difensori usano lo stesso modello per applicare patch, arricchire i log, smistare gli alert, verificare i backup e svolgere attività di risposta agli incidenti. Le buone pratiche di sicurezza includono il privilegio minimo, una forte gestione dei segreti, la registrazione degli eventi, checkpoint di approvazione per le azioni sensibili e il monitoraggio dei comportamenti anomali dei job.