Il capitale umano è l'insieme di competenze, conoscenze, giudizio ed esperienza che le persone apportano a un'organizzazione. Nella sicurezza informatica, è una componente fondamentale della postura di sicurezza perché la tecnologia funziona bene solo quando le persone che la usano sono in grado di configurarla correttamente, seguire le procedure, individuare attività sospette e rispondere rapidamente ai problemi.
Gli aggressori spesso prendono di mira il capitale umano invece del software stesso. Phishing, social engineering, furto di credenziali e manipolazione da parte di insider hanno tutti più successo quando il personale è poco formato, sovraccarico di lavoro o non ha chiarezza sulle responsabilità di sicurezza. I difensori rafforzano il capitale umano con formazione sulla consapevolezza della sicurezza, accessi basati sul ruolo, percorsi di escalation chiari, cross-training e pratiche di retention che mantengono in azienda le persone esperte. Un forte capitale umano riduce gli errori, migliora la risposta agli incidenti e aiuta i controlli di sicurezza a fornire una protezione reale invece di sembrare solo efficaci sulla carta.