Il potere contrattuale è la capacità di un lavoratore di negoziare retribuzione, carico di lavoro, condizioni di lavoro, accesso alla formazione e avanzamento. Negli ambienti sensibili alla sicurezza, influisce anche sul fatto che le persone si sentano in grado di rifiutare pratiche non sicure, segnalare problemi o chiedere controlli migliori senza rischiare il proprio posto di lavoro.
È importante nella sicurezza informatica perché un potere contrattuale debole può spingere i lavoratori ad accettare un inserimento rapido, accessi eccessivi, supervisione insufficiente o formazione saltata, tutti fattori che aumentano il rischio operativo. Gli attaccanti possono sfruttare questo squilibrio prendendo di mira appaltatori con scarso potere negoziale, personale temporaneo o dipendenti junior con phishing, richieste coercitive o false offerte di lavoro. I difensori riducono il rischio usando percorsi di escalation chiari, accessi basati sui ruoli, formazione obbligatoria e una direzione che sostiene le segnalazioni e i rifiuti sicuri. Un potere contrattuale più forte aiuta in genere a costruire una cultura della sicurezza in cui le persone possono sollevare preoccupazioni prima che diventino incidenti.