La verifica dell'autenticità è l'insieme dei controlli usati per confermare che software, firmware o hardware siano genuini e non siano stati alterati. Questi controlli possono includere firme digitali, hash crittografici, misurazioni di secure boot, convalida dei certificati e revisione della provenienza dell'hardware. In pratica, rispondono a una domanda di sicurezza fondamentale: questo componente può essere considerato affidabile e corrisponde a ciò che il fornitore dichiara che sia?
Questo è importante perché gli aggressori spesso prendono di mira la supply chain invece del perimetro di rete. Un'immagine firmware manomessa, un dispositivo contraffatto o un aggiornamento malevolo possono creare accessi nascosti, interrompere le operazioni o indebolire le difese successive. Nei sistemi di controllo industriale, la verifica dell'autenticità aiuta gli operatori a rifiutare pacchetti non attendibili, rilevare modifiche non autorizzate e garantire che solo i componenti approvati vengano eseguiti su apparecchiature critiche. Se combinata con il controllo dell'inventario, la gestione delle modifiche e le restrizioni agli accessi remoti, diventa una difesa fondamentale contro backdoor e percorsi di manutenzione compromessi.