Il sovraccarico di informazioni è una condizione in cui le persone sono esposte a così tanti messaggi, avvisi o dettagli che diventa più difficile elaborare, dare priorità e ricordare ciò che conta. Nella sicurezza informatica, questo non è solo un problema di usabilità: gli utenti sovraccaricati hanno più probabilità di non notare i segnali di avvertimento, fare clic senza controllare o ignorare indicazioni di sicurezza autentiche perché si confondono nel rumore di fondo.
Gli aggressori spesso sfruttano questa situazione sommergendo i bersagli di email, notifiche o prompt dall'aspetto urgente, in modo che un messaggio malevolo sembri di routine o abbastanza importante da essere considerato affidabile. I difensori affrontano un rischio simile attraverso la stanchezza da allerta, in cui troppi log e avvisi di sicurezza riducono l'attenzione verso quei pochi che indicano una compromissione reale. I buoni programmi di sicurezza riducono il sovraccarico con filtri chiari, una forte gerarchia dei messaggi, notifiche non necessarie limitate e una formazione che aiuta gli utenti a riconoscere rapidamente gli eventi ad alto rischio.