La memoria culturale è il modo condiviso in cui una società ricorda, ripete e riutilizza eventi, simboli e storie importanti del passato. Non è solo nostalgia: è un sistema pratico di riferimento che modella ciò che le persone riconoscono rapidamente e in ciò di cui si fidano. Nella sicurezza informatica, questo conta perché sia gli attaccanti sia i difensori lavorano con segnali culturali familiari.
Gli attaccanti spesso prendono in prestito temi noti, anniversari, marchi o immagini storiche per far sembrare legittime o emotivamente cariche le email di phishing, i siti web falsi e le esche di social engineering. Un messaggio che corrisponde a un ricordo attendibile può superare lo scetticismo più rapidamente di un trucco puramente tecnico. I difensori usano la memoria culturale in modo diverso: la formazione sulla sicurezza, la comunicazione sugli incidenti e la consapevolezza delle minacce sono più efficaci quando collegano i nuovi rischi a schemi che le persone già comprendono. Per gli investigatori, la memoria culturale aiuta anche a spiegare perché certe bufale o narrazioni fuorvianti si diffondano così facilmente. Il contesto dà potere al materiale del passato.