L'alfabetizzazione nella lettura è la capacità di comprendere, valutare e riflettere su un testo, non solo di decodificare le parole. Include il riconoscere il significato, il tono, le presunzioni, le contraddizioni e il contesto mancante. In ambito di cyber security, questo è importante perché molti attacchi si basano sul fatto che le persone scorrano il testo senza leggerlo con attenzione.
Le email di phishing, le fatture false, i prompt di consenso malevoli e i messaggi di social engineering spesso usano urgenza, autorità o piccole modifiche nel testo per ingannare i lettori. Una buona alfabetizzazione nella lettura aiuta gli utenti a controllare il mittente, ispezionare gli URL, confrontare le affermazioni con fonti affidabili e notare quando un messaggio richiede un'azione insolita. Aiuta anche i difensori a interpretare correttamente le policy di sicurezza, i report sugli incidenti e gli avvisi di sistema. In pratica, una solida alfabetizzazione nella lettura supporta la formazione sulla consapevolezza della sicurezza, un recupero dell'account più sicuro e un giudizio migliore quando un testo sembra convincente ma dà la sensazione di essere leggermente fuori posto.