L'affaticamento decisionale è il calo della qualità del giudizio che si verifica dopo che una persona prende molte decisioni o compie molte revisioni ripetute. Nella sicurezza informatica, è importante perché analisti, approvatori e addetti alla risposta agli incidenti si trovano spesso davanti a lunghe code di avvisi, richieste di accesso e approvazioni di modifiche. Con l'accumularsi della stanchezza, le persone sono più propense ad accettare una richiesta rischiosa, a non notare un dettaglio insolito o ad affidarsi alla raccomandazione del sistema invece di metterla in discussione.
Gli aggressori traggono vantaggio quando i difensori sono sovraccarichi. Un'ondata di avvisi può logorare un team di sicurezza fino a far confondere i segnali importanti con il rumore di routine. Nei flussi di lavoro assistiti dall'intelligenza artificiale, le azioni ripetute di tipo "approva" possono anche creare abitudine e bias di automazione. Buone difese riducono questo effetto con la prioritizzazione, la rotazione dei compiti, regole chiare di escalation, pause e automazione per i compiti a basso rischio. L'obiettivo è preservare il giudizio indipendente per i casi che richiedono davvero l'attenzione umana.