Le qualità umane sono i tratti interpersonali e cognitivi che influenzano il modo in cui le persone lavorano e prendono decisioni: giudizio, comunicazione, collaborazione, adattabilità e pensiero critico. Nella sicurezza informatica, questi tratti sono importanti perché la sicurezza non è solo un problema tecnico. I team devono interpretare avvisi rumorosi, stabilire le priorità del rischio, spiegare i risultati al personale non tecnico e coordinare le azioni sotto pressione.
Anche gli attaccanti prendono di mira le qualità umane. L'ingegneria sociale, il phishing e l'impersonificazione funzionano sfruttando fiducia, urgenza, curiosità o paura. I difensori usano gli stessi punti di forza umani per resistere a queste tattiche: verifica accurata, segnalazione chiara, sano scetticismo e cooperazione tra team. Forti qualità umane aiutano le organizzazioni a individuare prima le anomalie, evitare errori affrettati e rispondere in modo coerente quando i sistemi o le condizioni cambiano.