Tutti i 100 indicatori / Categoria 5.x: Sovraccarico cognitivo
Indicatore 5.9
Misura la vulnerabilità agli errori sistematici quando i sistemi di cybersecurity sopraffanno la capacità cognitiva umana attraverso complessità eccessiva
Quando le procedure di sicurezza richiedono l'elaborazione di più di 7±2 chunk informativi simultaneamente, gli utenti ricorrono a scorciatoie semplificate che creano vulnerabilità prevedibili. Sistemi di autenticazione complessi, dashboard overwhelming e procedure di sicurezza bizantine guidano workaround che gli attaccanti sfruttano sistematicamente.
Il principio del "numero magico sette" di Miller (1956) dimostra che la memoria di lavoro può elaborare solo 7±2 chunk informativi simultaneamente. La Teoria del Carico Cognitivo di Sweller mostra che quando la complessità supera la capacità, l'elaborazione del Sistema 1 prende il sopravvento, portando a errori basati su euristiche. Neurologicamente, il sovraccarico della corteccia prefrontale compromette l'accuratezza del rilevamento delle minacce fino al 40%.
La valutazione rapida pone queste domande; ogni risposta va da resiliente a esposto.
Le procedure di sicurezza richiedono ≤7 punti decisionali, i team riportano fiducia nell'esecuzione, esiste processo formale di valutazione complessità, nessun workaround diffuso, risposta incidente completabile in <10 passi, revisioni regolari di semplificazione procedure condotte.
Alcune procedure richiedono 8-12 punti decisionali, lamentele occasionali sulla complessità, workaround informali esistono ma sono documentati, risposta incidente richiede 10-15 passi, valutazione complessità eseguita annualmente o quando sorgono problemi.
Le procedure di sicurezza richiedono >12 punti decisionali, report frequenti di sovraccarico, workaround diffusi non documentati, risposta incidente >15 passi o regolarmente abbandonata sotto pressione, nessuna valutazione formale della complessità, gli analisti monitorano >9 sistemi simultaneamente.
Implement tiered alert systems presenting only 3-5 high-priority alerts per shift with additional details available on demand
Deploy SIEM rule tuning to reduce false positives by 60%, create escalation paths activating only when initial tiers resolved, implement progressive disclosure UI patterns
Create single-page response cards for top 5 incident types, each containing ≤7 action steps with clear decision trees
Analyze incident patterns to identify top scenarios, design simplified response cards with QR codes linking to detailed procedures, enable immediate response while maintaining access to depth when needed
Deploy user experience analytics on security tools to identify interfaces causing >30-second decision delays or high error rates
Implement automated complexity scoring for security procedures using decision point counting and information density analysis, establish complexity budgets for new procedures
Replace complex multi-step authentication with risk-based adaptive authentication reducing steps for low-risk scenarios
Implement single sign-on with behavioral analytics, maintain security while eliminating routine authentication complexity, add contextual MFA triggers for anomalous scenarios
Audit security tool stack and consolidate overlapping functions into unified dashboards che mostra ≤7 key metrics simultaneously
Conduct tool inventory, identify functional overlap, implement integration layer for unified monitoring, automate routine tasks requiring complex system interactions
Provide specific training on recognizing cognitive overload symptoms and approved simplification procedures
Create formal escalation paths for complexity concerns, establish 'complexity budgets' limiting simultaneous complex tasks per team member, train on cognitive load management techniques