Una persona accondiscendente è qualcuno che sente una forte pressione a ottenere approvazione evitando di rifiutare. In ambito di cybersicurezza, questo è importante perché gli aggressori spesso sfruttano la gentilezza, l'urgenza e la paura di deludere gli altri. Una persona che esita a dire di no può essere più propensa a fare clic su un link, condividere informazioni, approvare una richiesta o saltare un passaggio di verifica solo per far andare avanti le cose ed evitare conflitti.
Questa caratteristica non è di per sé un difetto, ma può diventare un rischio per la sicurezza quando prevale sul processo. Difese solide dipendono dal fatto che le persone si sentano autorizzate a fermarsi, verificare l'identità e mettere in discussione richieste insolite. I team riducono questo rischio con flussi di approvazione chiari, accessi basati sui ruoli, formazione sulla sicurezza che normalizza il rifiuto e una cultura in cui “devo verificare” è considerato una buona prassi. Negli attacchi di phishing e di social engineering, la capacità di porre dei limiti è spesso importante quanto i controlli tecnici.