La saturazione del carico di lavoro è il punto in cui responsabilità, riunioni, escalation e richieste fuori orario superano la capacità sostenibile di una persona o di un team. Nel settore della sicurezza informatica, spesso colpisce dirigenti, personale delle operations di sicurezza, addetti alla risposta agli incidenti e responsabili IT che devono prendere decisioni rapide sotto pressione costante.
È importante perché difensori sovraccarichi perdono dettagli. Un analista saturo può smistare gli alert più lentamente, approvare modifiche con meno revisione, ritardare l'applicazione delle patch o trascurare segnali deboli di compromissione. Gli attaccanti possono trarne vantaggio generando rumore, innescando più incidenti contemporaneamente o programmando campagne di phishing e frode quando il personale è sotto pressione. Le difese contro la saturazione del carico di lavoro includono la prioritizzazione degli alert, l'automazione, passaggi di consegna chiari, copertura da parte di un sostituto, turni di reperibilità realistici e la riduzione del lavoro non necessario, così che le decisioni critiche di sicurezza restino lucide.