La compressionе del workflow è l'accorciamento di una catena di attacco automatizzando o accelerando le fasi che prima richiedevano più tempo o più lavoro manuale. Invece di avere un threat actor che fa ricognizione, scrive esche di phishing, adatta il codice e coordina l'accesso una fase alla volta, il software o l'IA possono velocizzare ogni stadio e ridurre il divario tra pianificazione ed esecuzione.
Nella sicurezza informatica, questo è importante perché i difensori spesso dipendono dal tempo: tempo per rilevare, indagare e bloccare attività sospette prima che producano effetti. La compressione del workflow può rendere più difficili da fermare attacchi familiari, aumentando il throughput dell'attaccante e riducendo le finestre di risposta. Nelle operazioni reali, può manifestarsi come una generazione più rapida di esche, uno sfruttamento più veloce di debolezze note o un abuso più rapido dell'accesso rubato successivo all'intrusione. Dal lato difensivo, la risposta è una prevenzione più forte, controlli delle identità più rigorosi, una buona registrazione dei log e il monitoraggio di un passaggio insolitamente rapido dalla ricognizione all'azione.