La psicologia del lavoratore è l'insieme di emozioni, stress, attenzione e motivazione che determina il modo in cui le persone si comportano sul lavoro. Nella sicurezza informatica, è importante perché gli attaccanti spesso prendono di mira le persone quando sono stanche, di fretta, frustrate o ansiose. Un dipendente sotto stress ha più probabilità di fare clic su un link di phishing, approvare una richiesta sospetta, riutilizzare una password o ignorare un avviso perché l'attività immediata sembra più urgente del rischio.
I difensori studiano la psicologia del lavoratore per ridurre l'errore umano e il rischio interno. La formazione sulla consapevolezza della sicurezza funziona meglio quando tiene conto dei veri punti di pressione, come la pressione delle scadenze, il carico di lavoro e la paura di commettere errori. Le buone difese usano anche processi chiari, segnalazioni semplici e controlli di approvazione, così i lavoratori non devono affidarsi solo alla memoria o all'impulso. Negli attacchi reali, l'ingegneria sociale spesso ha successo creando urgenza, imbarazzo o fiducia. Nella difesa reale, l'obiettivo è rendere il comportamento sicuro più semplice delle scorciatoie non sicure.