L'autorità di remediation è il diritto di approvare ed eseguire il lavoro necessario per correggere un problema di sicurezza. Va oltre il semplice sapere che esiste una vulnerabilità: il team con autorità di remediation può programmare tempi di inattività, modificare configurazioni, distribuire patch o autorizzare controlli compensativi. Nella sicurezza informatica, quel potere decisionale è importante perché le debolezze irrisolte sono spesso causate da lacune di processo, non dalla mancanza di rilevamento.
Senza autorità di remediation, le segnalazioni possono restare in una coda di attesa anche quando scanner e avvisi funzionano correttamente. Un team di sicurezza può identificare una falla critica, ma se il proprietario del sistema, il comitato di cambiamento o il gruppo operativo deve approvare la correzione, il problema può bloccarsi. I difensori usano una chiara titolarità, percorsi di escalation e procedure di gestione delle patch per rendere esplicita l'autorità di remediation. Gli attaccanti traggono vantaggio quando questa autorità manca, perché i sistemi esposti restano non aggiornati più a lungo e rimangono più facili da sfruttare.