L'autorizzazione umana è un controllo che richiede a una persona di approvare un'azione prima che un sistema la esegua. Nella sicurezza informatica, rappresenta una barriera di sicurezza per operazioni ad alto impatto come l'avvio di un payload, la modifica delle regole di accesso o l'attivazione di una risposta automatizzata. L'obiettivo è garantire che il software non agisca autonomamente quando i dati, i comandi o le decisioni di policy sono incerti.
Questo controllo è importante perché gli aggressori spesso cercano di aggirare il passaggio umano rubando credenziali, abusando di account privilegiati, manomettendo i flussi di approvazione o sfruttando interfacce deboli “a un clic”. I difensori usano l'autorizzazione umana nei sistemi man-in-the-loop, nelle regole di approvazione a due persone e nell'autenticazione step-up per azioni sensibili. Se implementata bene, riduce la probabilità che un sistema compromesso, un comando falsificato o una configurazione errata possa innescare un'azione irreversibile.