Una catena di autorizzazione è la sequenza formale di approvazioni richiesta prima che un'azione di sicurezza sensibile possa procedere. Nella sicurezza informatica, definisce chi deve esaminare, approvare e talvolta riapprovare un'operazione come l'implementazione di strumenti di analisi del malware, l'accesso a dati con privilegi, il blocco del traffico o l'avvio di un'azione offensiva o intrusiva. Ogni passaggio crea responsabilità e limita chi può agire per conto di un'organizzazione o di uno Stato.
Le catene di autorizzazione sono importanti perché le operazioni informatiche spesso attraversano confini tecnici, legali e operativi. Una catena debole o assente può portare ad accessi non autorizzati, modifiche non sicure, contaminazione delle prove o azioni che superano le politiche o la legge. I difensori usano approvazioni concatenate, registrazione degli eventi e separazione dei ruoli per impedire l'uso improprio dei privilegi di amministratore e per garantire che le azioni ad alto rischio siano tracciabili. Gli aggressori spesso cercano di spezzare queste catene rubando credenziali, impersonando gli approvatori o spingendo gli operatori ad aggirare i controlli.