Transport assurance indica le garanzie che un sistema di comunicazione fornisce sulla consegna, l'integrità o la ricezione mentre un messaggio è in transito. Può indicare che un messaggio ha raggiunto una destinazione, non è stato alterato durante il trasferimento o è stato gestito da un processo definito, come la consegna certificata o la conferma di ricezione.
Nella sicurezza informatica, il transport assurance è importante perché è facile confondere la prova di consegna con la prova di fiducia. Gli attaccanti sfruttano questa confusione nel phishing, nel compromissione della posta elettronica aziendale e in altri attacchi di social engineering, in cui un messaggio arriva tramite un canale legittimo ma contiene comunque istruzioni false. I difensori usano controlli di trasporto come la crittografia, l'autenticazione dei messaggi, le firme e le ricevute di consegna per ridurre le manomissioni e supportare le tracce di audit, ma questi controlli devono essere affiancati dalla verifica del mittente e da controlli sui processi aziendali.


