Un divario di fiducia è la discrepanza tra l'abilità effettiva e la capacità percepita. Nella sicurezza informatica, spesso emerge quando utenti, analisti o studenti capaci dubitano del proprio giudizio ed esitano ad agire di fronte a un'email sospetta, a un insolito avviso di accesso o a un risultato di sicurezza che hanno già compreso. Questa esitazione conta perché il lavoro di sicurezza dipende da decisioni tempestive: segnalare, inoltrare, bloccare e indagare prima che un piccolo problema diventi un incidente.
Gli aggressori possono sfruttare questo dubbio. I messaggi di phishing spesso usano urgenza, autorità o linguaggio tecnico per indurre i bersagli a mettere in discussione se stessi e a seguire le istruzioni. All'interno di un'organizzazione, un divario di fiducia può anche rallentare la risposta agli incidenti se il personale junior evita di sollevare preoccupazioni o se gli utenti ignorano le protezioni di base perché si sentono