La memoria di lavoro è lo spazio mentale a breve termine che le persone usano per trattenere, confrontare e manipolare informazioni mentre completano un compito. Non è la memoria a lungo termine; è il sistema a capacità limitata che ti permette di ricordare una password mentre la digiti, seguire una sequenza di passaggi o confrontare due messaggi di log sospetti.
Nella cybersecurity, la memoria di lavoro è importante perché molti attacchi sfruttano i momenti in cui l'attenzione è sovraccarica. Il phishing, il social engineering e la manipolazione dei prompt spesso presentano molti dettagli contemporaneamente, così l'utente non può verificarli facilmente. Anche i difensori fanno affidamento sulla memoria di lavoro quando smistano gli alert, correlano gli indicatori e seguono i passaggi della risposta agli incidenti sotto pressione. Quando quello spazio mentale è sotto stress, le persone commettono più errori, trascurano i segnali di allarme e accettano troppo in fretta risultati sbagliati. Le buone pratiche di sicurezza riducono il carico sulla memoria di lavoro usando checklist, flussi di lavoro chiari, verifica multifattore e strumenti che presentano le prove chiave in modo strutturato.