Una catena di approvazione è l'insieme ordinato di approvazioni richieste prima che un'azione sensibile possa procedere. Ogni passaggio può coinvolgere un ruolo, un sistema o un controllo diverso, come una revisione da parte di un responsabile, una verifica dell'identità o la verifica di un limite di transazione. L'obiettivo è rendere più difficile completare azioni ad alto rischio con un singolo account compromesso o con una decisione affrettata.
Nella sicurezza informatica, le catene di approvazione sono importanti perché molti attacchi prendono di mira il processo decisionale invece del software stesso. L'ingegneria sociale, il phishing e la compromissione della posta elettronica aziendale spesso cercano di convincere una persona autorizzata ad aggirare la revisione normale. Difese solide usano approvazione multi-parte, segregazione dei compiti, autenticazione rafforzata e registrazione immutabile, così che una singola richiesta non possa spostare fondi, modificare credenziali o alterare le impostazioni di sicurezza da sola. Una catena di approvazione ben progettata trasforma la fiducia in un processo controllato invece che in un'abitudine informale.