Il folclore tecnico è una storia ripetuta sulla tecnologia che continua a circolare anche quando dietro di essa ci sono poche o nessuna prova solida. Nella sicurezza informatica, il folclore spesso deriva da aneddoti, affermazioni dei vendor o consigli semplificati che sembrano pratici ma non sono ben verificati. Esempi includono il mito che un sistema sia sicuro perché è poco conosciuto, che un solo controllo risolva tutto o che certi attacchi siano impossibili nella pratica.
Questo è importante perché il folclore può alterare sia gli attacchi sia le difese. I difensori possono fidarsi troppo di controlli deboli, saltare i test o sprecare energie sul rischio sbagliato. Gli attaccanti possono anche sfruttare il folclore facendo leva su ipotesi comuni che rallentano il rilevamento, come la convinzione che un segmento di rete sia sufficientemente isolato da poter ignorare il monitoraggio. Un buon lavoro di sicurezza sostituisce il folclore con le prove: log, modelli di minaccia, test e una chiara verifica delle fonti. Se un'affermazione non può essere ricondotta a un comportamento misurabile o a un documento affidabile, dovrebbe essere considerata non confermata, non un fatto.