L'attrito amministrativo è il tempo, l'impegno e l'impegno ripetuto necessari per completare attività aziendali di routine come approvazioni, configurazione degli account, pagamenti, riconciliazione o modifiche degli accessi. Nelle operazioni ordinarie, un certo attrito è utile perché rallenta le azioni rischiose e crea punti di controllo. Nella sicurezza informatica, il termine è importante perché gli attaccanti spesso cercano i punti in cui i team impegnati salteranno dei passaggi, riutilizzeranno le password, approveranno le richieste troppo rapidamente o ignoreranno i processi di revisione solo per portare a termine il lavoro.
Gli attacchi e le difese reali ruotano entrambi attorno a questa idea. Il phishing, la compromissione della posta elettronica aziendale e la frode sulle fatture spesso hanno successo sfruttando la pressione per ridurre l'attrito e agire in fretta. I difensori cercano di ridurre la burocrazia non necessaria mantenendo controlli efficaci, ad esempio usando l'autenticazione a più fattori, il controllo degli accessi basato sui ruoli, i flussi di approvazione, i registri di audit e una chiara responsabilità sulle azioni finanziarie. L'obiettivo non è zero attrito; è la giusta quantità di attrito nel punto giusto del flusso di lavoro.