L'affaticamento operativo è la tensione che si accumula quando le persone devono ripetere attività manuali, gestire eccezioni e aggirare attriti in un processo o in uno strumento. Nella sicurezza informatica, si manifesta spesso quando analisti, amministratori o addetti all'help desk trascorrono troppo tempo in approvazioni di routine, revisione dei log, reimpostazioni degli accessi o triage degli avvisi. Col tempo, lo sforzo ripetuto rende i team più lenti, meno coerenti e più propensi a perdere segnali importanti.
Questo è importante perché gli aggressori spesso traggono vantaggio da flussi di lavoro affaticati. Una valanga di avvisi può nascondere attività reali, e richieste ripetute o eccezioni possono spingere gli utenti a superare gli avvertimenti con un clic o ad accettare impostazioni predefinite rischiose. I difensori riducono l'affaticamento operativo automatizzando il lavoro a basso valore, semplificando i percorsi di approvazione, regolando gli avvisi e chiarendo i ruoli. Quando il flusso di lavoro è più facile da seguire, i controlli di sicurezza sono più affidabili e il personale è meno incline a creare soluzioni alternative non sicure.