L'autenticità di un documento indica il grado in cui un documento è autentico, completo e correttamente attribuibile all'organizzazione o alla persona che indica. È distinta dal semplice fatto che un documento sembri convincente: un file può essere stato modificato, essere incompleto, essere stato estrapolato dal contesto o essere etichettato in modo falso.
Nella cybersicurezza, l'autenticità è importante quando si valutano file trapelati, rivendicazioni di ransomware, fatture, contratti o documenti di appalto. I difensori possono confrontare i documenti con copie e registri interni attendibili, verificare firme e metadati e confermarne la provenienza con i team pertinenti. La pubblicazione di un elenco da parte di un attore della minaccia o la presenza di una serie di documenti dall'aspetto plausibile non costituisce, di per sé, prova di una violazione né delle affermazioni contenute nei documenti. Considerate il materiale non verificato come un possibile segnale di esposizione, evitando di trarre conclusioni sull'entità o sull'impatto dell'incidente finché non è stato corroborato.