L'onere amministrativo è il tempo, il lavoro e l'attenzione necessari per soddisfare requisiti di reporting, conformità e procedurali. Nella sicurezza informatica, è importante perché ogni modulo aggiuntivo, passaggio di approvazione o richiesta duplicata consuma tempo del personale che potrebbe essere dedicato alla correzione delle patch dei sistemi, alla revisione degli avvisi o al rafforzamento degli account. Quando i team sono sovraccarichi, è più probabile che commettano errori, riutilizzino processi deboli o ritardino lavori di sicurezza importanti.
Gli attaccanti traggono vantaggio da un alto onere amministrativo in due modi. Innanzitutto, il personale sovraccarico è un bersaglio più facile per il phishing e l'ingegneria sociale perché ha meno tempo per verificare le richieste. In secondo luogo, la ripetuta immissione manuale tra sistemi può creare registri incoerenti, aggiornamenti mancati e tracce di audit meno solide. I difensori cercano di ridurre questo onere con l'automazione, fonti di dati condivise, single sign-on e flussi di lavoro ben progettati. Un onere più basso di solito significa meno errori, risposte più rapide e operazioni di sicurezza più affidabili.