Il cambiamento demografico è lo spostamento, nel tempo, dell’età, della dimensione e della composizione della forza lavoro di una popolazione. Nella sicurezza informatica, è importante perché i controlli di sicurezza sono progettati tanto per le persone quanto per i sistemi. Una forza lavoro che invecchia, un numero minore di specialisti più giovani o una forza lavoro più distribuita possono cambiare il modo in cui le organizzazioni gestiscono gli account, la formazione, il controllo degli accessi e la risposta agli incidenti. Se questi cambiamenti vengono ignorati, i programmi di sicurezza possono diventare più difficili da usare e più facili da aggirare.
Gli aggressori spesso si adattano al cambiamento demografico prendendo di mira gruppi con diversi livelli di sicurezza nell’uso della tecnologia o diverse abitudini di comunicazione. Esempi comuni includono il phishing, le truffe di finto supporto tecnico, le frodi contro gli anziani e l’ingegneria sociale rivolta ai nuovi dipendenti o ai lavoratori temporanei. I difensori rispondono rendendo gli strumenti di sicurezza più facili da usare, adattando la formazione di sensibilizzazione, migliorando la verifica dell’identità e monitorando i comportamenti che suggeriscono un furto di account o una frode. In pratica, il cambiamento demografico è sia una questione aziendale sia un rischio per la sicurezza, perché influisce su chi utilizza i sistemi, su come prende le decisioni e su dove è più probabile che si verifichi un errore umano.