Un trigger del segnale è un input limitato che provoca un'azione predefinita quando viene soddisfatta una condizione specifica. L'input può essere un evento hardware, un flag software, una lettura di un sensore o un messaggio di controllo. A differenza dell'esecuzione di comandi a uso generale, un trigger avvia solo un comportamento ristretto che è già stato definito.
Nella sicurezza informatica, i trigger del segnale sono importanti perché gli attaccanti spesso cercano modi piccoli e affidabili per attivare un sistema senza averne il controllo completo. Un trigger dannoso può essere usato per aggirare i normali flussi di lavoro, avviare un processo indesiderato o modificare il comportamento di un dispositivo in un'interfaccia limitata. I difensori usano la stessa idea per la sicurezza e l'automazione: allarmi, controlli di accesso e meccanismi di fail-safe spesso dipendono da trigger ben circoscritti, in modo che solo segnali approvati possano causare un'azione. La domanda di sicurezza è se la sorgente del trigger, la condizione e l'azione risultante siano tutte correttamente autenticate e limitate.