Una fonte autorevole è un’istituzione o un sistema su cui altri servizi fanno affidamento per ottenere dati di riferimento attendibili, come l’identità di una persona, lo stato di un documento o un diritto ufficiale. Il suo ruolo è fornire o mantenere i dati che i sistemi a valle utilizzano per valutare le dichiarazioni.
Nella cybersicurezza, le fonti autorevoli sono fondamentali perché errori o modifiche non autorizzate possono diffondere informazioni false considerate attendibili tra servizi connessi. In un sistema di portafoglio digitale, ad esempio, un comune può fornire dati ufficiali o verificare un’attestazione. Un funzionamento sicuro dipende da controlli rigorosi dell’identità, aggiornamenti controllati, autorizzazioni chiare e registri verificabili. Gli aggressori possono prendere di mira questi processi per alterare i dati o sfruttare verifiche deboli; le misure di difesa includono controlli di accesso, approvazione delle modifiche, registrazione degli eventi e test regolari.