L'autorità di override è il potere esplicito di un operatore umano di interrompere, fermare o disattivare un sistema, anche quando quel sistema è in esecuzione automatica. Nell'ingegneria della sicurezza, si tratta di un confine di controllo: il software può consigliare o agire, ma una persona deve comunque poter annullare, sospendere o spegnere il sistema.
Questo è importante perché i sistemi automatizzati possono guastarsi, essere configurati in modo errato o essere manipolati da un attaccante. Una buona autorità di override compare negli strumenti di risposta agli incidenti, nei sistemi di controllo industriale, nell'automazione cloud e nelle difese degli endpoint sotto forma di interruttori di arresto, approvazioni manuali, funzioni di arresto di emergenza e fallback in modalità sicura. I difensori la usano per contenere il malware, isolare gli host compromessi o fermare processi pericolosi. Gli attaccanti possono cercare di disabilitare questi controlli, nasconderli o superarli di corsa, in modo che il sistema esegua le azioni prima che un umano possa intervenire. Un'autorità di override chiara riduce il rischio di danni accidentali e aiuta a mantenere sotto supervisione umana l'automazione ad alto impatto.