Una finestra decisionale è il breve periodo durante il quale una risposta può ancora cambiare l'esito. Nella sicurezza informatica, è l'intervallo tra il rilevamento di un evento e la perdita della possibilità di fermarlo, invertirlo o limitarne i danni. Il concetto è importante perché molti attacchi si muovono più velocemente della revisione umana, quindi anche una buona risposta può diventare inutile se arriva troppo tardi.
Nei casi di frode, la finestra decisionale può durare solo pochi minuti prima che i fondi rubati vengano prelevati, trasferiti o convertiti in asset più difficili da tracciare. I difensori cercano di comprimere questa finestra con avvisi automatizzati, escalation rapida e azioni preapprovate come il blocco degli account o la sospensione dei pagamenti. Anche gli aggressori la sfruttano usando la velocità, account di breve durata e trasferimenti a più livelli per superare l'intervento. Comprendere la finestra decisionale aiuta i team di sicurezza a concentrarsi su tempistiche, coordinamento e soglie di attivazione, non solo sul rilevamento.