La stanchezza da cambiamento è la ridotta capacità organizzativa che si sviluppa quando le persone affrontano troppi cambiamenti, strumenti, policy, migrazioni e richieste di formazione sovrapposti. Nel settore della sicurezza informatica, è importante perché i programmi di sicurezza dipendono dall'attenzione e da un'esecuzione coerente: se il personale è sopraffatto, è più probabile che ignori gli avvisi, salti gli aggiornamenti, riutilizzi flussi di lavoro deboli o approvi eccezioni senza revisione.
Gli aggressori possono trarre vantaggio quando i difensori sono stanchi della continua interruzione. Ad esempio, ripetuti reset delle password, distribuzioni di MFA, modifiche dei controlli cloud o aggiornamenti delle policy sull'IA possono creare frustrazione e spingere gli utenti verso strumenti ombra o scorciatoie non sicure. I difensori usano una pianificazione cadenzata, implementazioni a fasi, comunicazione chiara e checkpoint misurabili per ridurre il carico. Una buona gestione del cambiamento nella sicurezza non consiste solo nell'introdurre controlli; significa anche assicurarsi che l'organizzazione possa assorbirli senza perdere visibilità, fiducia o conformità.