L'assenteismo è l'assenza ripetuta o prolungata dal lavoro, dalla formazione o da altre attività richieste. Nella sicurezza informatica, è importante perché le operazioni di sicurezza dipendono dalla continuità: i cicli di patch, il monitoraggio degli incidenti, le revisioni degli accessi e la formazione degli utenti sulla consapevolezza perdono efficacia quando le persone chiave non sono disponibili in modo ripetuto.
Gli attaccanti possono trarre vantaggio dall'assenteismo in modi indiretti. Un turno saltato può ritardare la triage degli alert, una sessione di formazione mancata può lasciare il personale inconsapevole delle tecniche di phishing e un'assenza cronica può creare lacune nelle catene di approvazione o nella manutenzione degli endpoint. I difensori considerano l'assenteismo un indicatore di rischio operativo, quindi ne riducono l'impatto con la formazione incrociata, runbook documentati, copertura di riserva e controlli automatizzati che mantengono in movimento le attività di sicurezza anche quando il personale è assente.