La doppia approvazione è un controllo che richiede due approvazioni indipendenti prima che un'azione sensibile possa procedere. Le due approvazioni dovrebbero provenire da persone o ruoli diversi, così che un account compromesso, un dipendente distratto o un dirigente impersonato non possano completare la richiesta da soli.
Nella sicurezza informatica, la doppia approvazione è importante perché molti attacchi prendono di mira il processo di approvazione anziché la tecnologia stessa. I truffatori che usano l'impersonificazione di dirigenti o la compromissione della posta elettronica aziendale spesso fanno pressione sul personale per inviare denaro, modificare i dettagli bancari o rivelare dati rapidamente. Richiedere un secondo revisore attenua questa pressione e crea un'opportunità per rilevare identità non corrispondenti, urgenza insolita o violazioni delle policy. Nella difesa, la doppia approvazione è spesso abbinata alla verifica fuori banda, a flussi di lavoro di pagamento documentati e all'accesso con privilegi minimi, in modo che le azioni ad alto rischio siano sia tracciabili sia più difficili da falsificare.