L'ansia è una sensazione di paura, preoccupazione o tensione che può interferire con il funzionamento quotidiano. In termini pratici, può influire sull'attenzione, sulla memoria, sul processo decisionale, sul sonno e sulla capacità di agire con calma sotto pressione. Poiché è sia emotiva sia fisiologica, l'ansia può cambiare il modo in cui le persone interpretano il rischio e rispondono a situazioni di incertezza.
Nella sicurezza informatica, l'ansia è importante perché gli aggressori spesso cercano di provocarla. I messaggi di phishing, i falsi avvisi di sicurezza, le richieste di pagamento urgenti e le truffe di impersonificazione sono progettati per creare stress, così che le vittime facciano clic, rispondano o aggirino i normali controlli. Anche i difensori devono tenere conto dell'ansia durante gli incidenti: il personale sopraffatto può non cogliere segnali di allarme, riutilizzare scorciatoie deboli o fidarsi delle istruzioni sbagliate. Una buona formazione sulla sicurezza riduce questo rischio rallentando le decisioni, utilizzando passaggi di verifica e fornendo canali di segnalazione chiari quando qualcosa sembra sospetto.