Nella sicurezza informatica, la gerarchia è la classificazione a più livelli della fiducia, dei privilegi e del processo decisionale all'interno di un sistema o di un'organizzazione. Può descrivere chi può approvare le modifiche, chi può accedere ai dati sensibili, quale dispositivo o servizio è considerato più affidabile di un altro e come i certificati o i ruoli amministrativi dipendono gli uni dagli altri. Una gerarchia chiara aiuta i sistemi a funzionare in modo prevedibile, limita gli eccessi di potere e rende più facile far rispettare la responsabilità.
La gerarchia è importante perché gli aggressori spesso cercano di scalarla. Gli attacchi di phishing, le credenziali rubate e gli attacchi di escalation dei privilegi mirano a passare da un accesso di basso livello a account, server o diritti di approvazione di maggior valore. I difensori contrastano questo approccio appiattendo i poteri non necessari, usando il controllo degli accessi basato sui ruoli, separando i livelli amministrativi, richiedendo l'approvazione di più parti e proteggendo le catene di fiducia come le autorità di certificazione. Una buona gerarchia riduce il raggio d'impatto quando un account, un processo o un dispositivo viene compromesso.