La fatigue de sécurité survient lorsque les employés deviennent lassés et désensibilisés face aux nombreuses exigences en matière de cybersécurité. Cette fatigue est provoquée par des facteurs cognitifs, tels que la surcharge d'informations, la mémorisation constante de mots de passe et l'alerte continue face aux menaces. Les sources comportementales incluent la répétition des tâches liées à la sécurité et les distractions au travail causées par les politiques. Pour limiter cette fatigue, il est crucial de simplifier les formations, d'adapter les politiques aux besoins des employés et de démontrer leur utilité pratique.