Un ciclo di frustrazione è un modello ricorrente in cui l'eccessivo sovraccarico crea stress e lo stress riduce la capacità di una persona di mantenere il controllo. Ogni richiesta aggiuntiva, interruzione o obbligo rende più difficile stabilire le priorità, verificare e rispondere con attenzione. Col tempo, la persona diventa più reattiva e meno in grado di interrompere il modello.
Nel campo della sicurezza informatica, questo è importante perché gli aggressori spesso traggono vantaggio dalla stanchezza e dalla pressione. Le email di phishing, le richieste urgenti dell'helpdesk e le chiamate di social engineering sono progettate per spingere gli obiettivi a prendere decisioni rapide. Quando difensori o dipendenti sono sovraccarichi, possono saltare i controlli, approvare una richiesta che normalmente metterebbero in dubbio o non notare un segnale d'allarme nei log e negli avvisi. I team di sicurezza riducono questo rischio con percorsi di escalation chiari, carichi di lavoro limitati, passaggi di verifica e una cultura che consente alle persone di fermarsi e dire di no. L'obiettivo è evitare che lo stress si trasformi in un errore di sicurezza.