Il controllo dell'attrito è una tecnica di progettazione della sicurezza che aggiunge un piccolo ritardo, una fase di conferma o un'azione utente aggiuntiva prima che possa verificarsi un evento rischioso. L'obiettivo non è bloccare ogni minaccia in modo assoluto, ma rallentare i comportamenti impulsivi e indurre l'utente a pensarci due volte. In pratica, questo può significare nascondere un'immagine sospetta finché non viene rivelata intenzionalmente, chiedere una conferma prima di aprire un collegamento o richiedere un controllo aggiuntivo prima di condividere i dati.
Nella cyber security, il controllo dell'attrito è importante perché molti attacchi si basano su velocità, fiducia e abitudine. Gli attacchi di phishing e le esche tramite QR code funzionano meglio quando una persona scansiona o fa clic senza verificare. Aggiungendo una scelta deliberata, i difensori possono ridurre l'esposizione accidentale e abbassare i tassi di successo dell'ingegneria sociale. È uno strato difensivo utile negli strumenti di collaborazione, nelle email e nei flussi di lavoro web, ma non sostituisce il filtraggio, i controlli di accesso o la formazione degli utenti. È un dosso, non un muro.