Il rischio socio-tecnico è il rischio creato dall'interazione della tecnologia con le persone, le istituzioni, gli incentivi e le procedure. Nella cybersecurity, uno strumento raramente è pericoloso da solo; il danno spesso emerge da come è configurato, da chi può usarlo, da quale supervisione esiste e da ciò che l'organizzazione premia o ignora.
Questo è importante perché gli attaccanti prendono di mira il livello umano e organizzativo tanto quanto il livello software. Un modello, una piattaforma o una console di amministrazione possono essere tecnicamente solidi, e tuttavia diventare comunque un problema di sicurezza se dispongono di autorizzazioni ampie, controlli deboli o responsabilità poco chiare. I difensori riducono il rischio socio-tecnico con il principio del privilegio minimo, flussi di approvazione, registrazione dei log, segmentazione e percorsi reali di override umano. L'obiettivo non è solo mettere in sicurezza il codice, ma controllare i diritti decisionali e limitare il raggio d'esplosione quando le persone commettono errori o gli incentivi spingono i sistemi verso un uso non sicuro.