Il sovraccarico delle prestazioni è il costo di elaborazione aggiuntivo che gli strumenti di sicurezza introducono in un sistema in esecuzione. Può manifestarsi come maggiore utilizzo della CPU, maggiore consumo di memoria, attività su disco aggiuntiva, latenza di rete o risposta delle applicazioni più lenta. Nella sicurezza informatica, il sovraccarico è importante perché le difese operano sugli stessi server, endpoint e carichi di lavoro cloud che sono destinate a proteggere.
Se il sovraccarico è troppo elevato, gli amministratori possono ridurre la registrazione, disabilitare la scansione o ritardare gli aggiornamenti, creando punti ciechi che gli aggressori possono sfruttare. Gli operatori di ransomware e gli intrusi che agiscono manualmente spesso prendono di mira sistemi di produzione già molto impegnati, dove anche rallentamenti minimi sono visibili, quindi i difensori devono scegliere controlli che restino efficaci senza interrompere i servizi aziendali. Una buona progettazione della sicurezza bilancia rilevamento, risposta e contenimento rispetto al costo di eseguire tali protezioni in tempo reale.