Il contenuto decontestualizzato è materiale condiviso senza le informazioni di contesto necessarie per interpretarlo correttamente, come il messaggio originale, la data, la fonte, il pubblico o l'ambiente tecnico. Uno screenshot, un clip, una riga di log o una citazione possono sembrare convincenti da soli, mentre in realtà significano qualcosa di molto diverso nel loro contesto.
Nella sicurezza informatica, questo è importante perché gli aggressori spesso sfruttano la perdita di contesto per fuorviare le persone. Un'intestazione email ritagliata può nascondere indizi di spoofing, un log parziale può suggerire un falso compromesso e un post di policy riproposto può alimentare social engineering o danni reputazionali. Anche i difensori si affidano al contesto per verificare le prove durante la risposta agli incidenti, la threat intelligence e l'analisi forense. Conservare timestamp, metadati, thread completi e catene delle fonti aiuta gli analisti a distinguere le minacce reali dai frammenti manipolati e riduce il rischio di agire su uno stralcio fuorviante.