La verifica delle citazioni è il processo di controllo che un caso, una citazione, uno statuto, un report o un'altra autorità citata esistano davvero e siano riportati con precisione. In pratica, significa confrontare l'affermazione con una fonte primaria o un database affidabile, senza fare affidamento solo sulla formulazione. Questo è importante nella cybersecurity perché molte decisioni di sicurezza, legali e di conformità dipendono da riferimenti accurati. Se un report, una policy o un deposito cita una fonte falsa o alterata, il documento può fuorviare i revisori e indebolire la fiducia nell'intero flusso di lavoro.
Nelle vere offensive e nei reali guasti, gli errori di citazione spesso derivano dall'IA generativa o da testo copiato che non è mai stato verificato. Una citazione convincente ma inventata può finire in un brief, in una nota di audit o in un rapporto di incidente e creare rischi reputazionali, legali o operativi. I difensori usano la verifica delle citazioni come controllo: la revisione umana, il controllo delle fonti e le tracce di audit aiutano a individuare autorità fabbricate prima che vengano presentate o utilizzate. Negli ambienti ad alta fiducia, la verifica è parte dell'integrità delle informazioni.