La conferma indipendente consiste in prove provenienti da una fonte distinta da quella dell’affermazione iniziale, che aiutano a verificare se essa sia vera. In ambito di cybersicurezza, l’inserimento di una vittima nell’elenco pubblicato da un gruppo ransomware è un’affermazione, non una prova di per sé che un’organizzazione sia stata violata, abbia perso dati o abbia subito interruzioni.
La conferma può provenire da prove tecniche corroboranti, come registri di sistema esaminati, attività insolite degli account, indicatori di trasferimento di dati o modifiche verificate ai sistemi interessati. I difensori possono usare queste verifiche per valutare un’affermazione evitando conclusioni affrettate. Le prove vanno valutate nel contesto: un singolo avviso o una voce di registro possono avere altre spiegazioni, mentre più fonti coerenti forniscono un supporto più solido.