La memoria organizzativa è il contesto condiviso che un'organizzazione conserva affinché le persone possano prendere decisioni coerenti e mantenere il lavoro in movimento nel tempo. Include procedure, precedenti, contatti, classificazioni, lezioni apprese e la logica dietro le azioni passate. Nella sicurezza informatica, questo è importante perché i team di sicurezza si affidano alla storia: a cosa serve un sistema, chi ne è il proprietario, quali eccezioni sono state approvate e come sono stati gestiti gli incidenti.
Quando la memoria organizzativa è debole, gli attaccanti possono sfruttare la confusione. Il ricambio del personale, la scarsa documentazione e i record dispersi rendono più facile il social engineering, rallentano la risposta agli incidenti e aumentano la probabilità che accessi o eccezioni pericolose restino inosservati. I difensori riducono questo rischio mantenendo basi di conoscenza accurate, cronologie dei ticket, playbook, inventari degli asset e processi di revisione con responsabilità chiare. L'obiettivo non è solo archiviare dati, ma preservare un contesto affidabile che sopravviva ai cambiamenti di personale e supporti decisioni sicure e ripetibili.