La diligenza professionale è il livello di attenzione, competenza e verifica atteso quando una persona svolge un lavoro in modo responsabile. Nella sicurezza informatica, significa non limitarsi a usare uno strumento o a seguire una checklist, ma comprendere i rischi, controllare i risultati e prendere decisioni adeguate alla sensibilità dei dati e del compito. Ad esempio, un avvocato, un analista o un amministratore dovrebbe verificare l'output dell'IA, confermare i diritti di accesso ed evitare di esporre informazioni riservate a sistemi non sicuri.
Questo è importante perché molti attacchi hanno successo quando i professionisti sono negligenti: una revisione debole può lasciar passare email di phishing, una gestione non sicura dei file può far trapelare segreti e un'automazione non verificata può diffondere decisioni sbagliate su larga scala. I difensori usano la diligenza professionale come standard di controllo: documentare le azioni, rivedere le impostazioni dei fornitori, limitare gli input sensibili e mantenere un intervento umano per le attività ad alto impatto. In pratica, la diligenza è ciò che trasforma la sicurezza da slogan in evidenza che il lavoro è stato svolto con attenzione, coerenza e giudizio adeguato.