Il controllo della fiducia è una misura di sicurezza che decide se una persona, un dispositivo, un file, un documento o un messaggio debba essere accettato, rifiutato o trattenuto per la revisione. Trasforma la fiducia in un controllo di sicurezza invece che in un’assunzione. Tra i controlli di fiducia comuni ci sono la verifica dell’identità, le firme digitali, la convalida dei certificati, i controlli di provenienza, le allowlist e i flussi di approvazione.
Nel campo della sicurezza informatica, i controlli di fiducia sono importanti perché molti attacchi riescono facendo sembrare legittimo qualcosa di falso. Le email di phishing imitano mittenti fidati, i documenti contraffatti superano una revisione di routine e i dispositivi non autorizzati possono tentare di unirsi a una rete. Controlli di fiducia efficaci rallentano questi tentativi verificando origine, integrità e autorizzazione prima che l’accesso venga concesso. I difensori li usano per bloccare le impersonificazioni, ridurre le frodi e impedire che contenuti non sicuri si diffondano ulteriormente nei sistemi.