Una catena decisionale è la sequenza attraverso cui le persone osservano le informazioni, le interpretano, scelgono una risposta e compiono un’azione. Nella sicurezza informatica, descrive come le informazioni diventano una decisione operativa, non solo come i dati si spostano attraverso i sistemi tecnici.
Gli aggressori o le informazioni fuorvianti possono interrompere questa catena sfruttando l’urgenza, la confusione o la fiducia in un messaggio non verificato. Un avviso o un’istruzione inventati possono indurre a compiere un’azione dannosa anche se nessun sistema è stato compromesso. Le misure di difesa includono l’uso di fonti informative attendibili, l’autenticazione degli ordini, la conferma indipendente delle richieste insolite e l’esercitazione delle procedure di crisi, affinché le persone sappiano quando fermarsi e verificare.