Il rischio di coordinamento è la possibilità che lacune nella comunicazione, responsabilità poco chiare o aggiornamenti contrastanti causino errori quando le persone lavorano sotto pressione. Nella cybersicurezza è rilevante perché la risposta agli incidenti e le operazioni di sicurezza spesso richiedono ai team di prendere decisioni rapide coinvolgendo più ruoli e sistemi.
Durante un evento in rapida evoluzione, per esempio, chi interviene potrebbe non gestire correttamente un passaggio di consegne, agire sulla base di informazioni obsolete o tralasciare una revisione necessaria se i canali di comunicazione non sono chiari. Anche gli aggressori possono sfruttare la confusione inviando istruzioni ingannevoli o contraddittorie. Le misure di difesa includono assegnare chiaramente la responsabilità dei compiti, condividere gli aggiornamenti in un canale comune, documentare le decisioni e prevedere verifiche prima di apportare modifiche rilevanti. Queste pratiche riducono gli errori evitabili senza presupporre che la sola rapidità indichi che sia in corso un incidente.