La costruzione di relazioni è la pratica di creare una comunicazione comprensibile e bidirezionale con un pubblico. Nel campo della sicurezza informatica, significa molto più che inviare messaggi: i difensori spiegano chiaramente i rischi, invitano al feedback e rendono facile per le persone agire in base alle indicazioni. Questo è importante perché la sicurezza dipende dal comportamento umano tanto quanto dai controlli tecnici. Se gli utenti non si fidano di un avviso o non lo capiscono, possono ignorarlo, ritardare la segnalazione o ripetere abitudini non sicure.
Nelle attacchi reali, anche i criminali cercano di imitare la costruzione di relazioni. Il phishing, il pretexting e il social engineering spesso funzionano perché sembrano familiari, utili o abbastanza autorevoli da ridurre i sospetti. Nella difesa, i team costruiscono relazioni con dipendenti, clienti e partner in modo che avvisi, istruzioni sugli incidenti e canali di segnalazione vengano utilizzati rapidamente e correttamente. Una buona costruzione di relazioni migliora consapevolezza, cooperazione e resilienza.