La gestione del consenso è il processo di costruire un accordo all'interno di un gruppo in modo che le decisioni possano andare avanti con un sostegno condiviso. Nei team di sicurezza, aiuta a coordinare la risposta, chiarire la responsabilità e ridurre i conflitti tra operations, engineering e leadership. È importante perché le decisioni di cybersecurity spesso comportano compromessi tra velocità, rischio, costo e impatto sugli utenti.
Il rischio è che il consenso possa anche attenuare il dissenso. Se i leader spingono troppo presto verso l'armonia, i segnali di allarme possono essere attenuati, trascurati o considerati ostativi. Gli aggressori traggono vantaggio quando le organizzazioni sono lente a mettere in discussione le ipotesi su fiducia, accesso o esposizione. I difensori usano una sana gestione del consenso per mantenere aperto il dibattito, documentare le obiezioni e imporre una revisione basata su prove prima di approvare cambiamenti rischiosi, chiudere lacune di sicurezza o considerare sufficiente un controllo.