I decisori sono le persone in un'azienda che possono approvare, bloccare o influenzare fortemente un acquisto. Nel settore della sicurezza informatica, questo di solito significa responsabili, personale degli acquisti, leader IT, team finanziari ed executive che valutano rischio, budget e impatto sul business prima dell'adozione di uno strumento, servizio o politica di sicurezza.
Sono importanti perché gli aggressori spesso prendono di mira le persone con autorità invece del team tecnico. Il phishing, la compromissione della posta elettronica aziendale e i falsi messaggi dei fornitori sono progettati per raggiungere i decisori che possono autorizzare pagamenti, reimpostare controlli o condividere informazioni sensibili. Anche i difensori devono identificare i decisori in anticipo, in modo che i team di sicurezza possano spiegare chiaramente il rischio, ottenere approvazioni tempestive ed evitare ritardi nella risposta, nelle patch o nella selezione dei fornitori. Sapere chi sono i decisori aiuta a trasformare la sicurezza da una discussione tecnica a una decisione operativa.