La catena di controllo è la sequenza di persone, sistemi, approvazioni e azioni che determina chi può governare un processo e chi può verificare che sia avvenuto correttamente. È strettamente legata alla responsabilità e alla fiducia: se puoi ricondurre ogni passaggio a un titolare autorizzato, puoi stabilire se l'attività era legittima, chi l'ha approvata e dove finisce la responsabilità.
Nella sicurezza informatica, la catena di controllo è importante ogni volta che identità, autorizzazione o prove sono contestate. Gli aggressori cercano di interromperla tramite spoofing, impersonificazione, fornitori compromessi o automazione non autorizzata, così che il mittente visibile o il marchio non siano il vero attore. I difensori usano registri, controlli di accesso, firme, approvazioni delle modifiche e supervisione dei fornitori per preservare una catena verificabile. Una catena di controllo solida aiuta gli investigatori ad attribuire le azioni, aiuta gli auditor a confermare la conformità e aiuta le organizzazioni a dimostrare quali parti di un processo erano effettivamente sotto il loro controllo.