L'ereditarietà è un meccanismo di autorizzazione in cui una cartella o un file riceve automaticamente le regole di accesso dal proprio oggetto padre, a meno che tali regole non vengano modificate o bloccate. In Windows e in sistemi simili, le autorizzazioni ereditate possono provenire da una cartella padre, da una condivisione o da una policy basata sui gruppi. Questo rende l'amministrazione più semplice perché i team di sicurezza possono impostare l'accesso una sola volta e farlo applicare in modo coerente a molti oggetti figlio.
Nella sicurezza informatica, l'ereditarietà è importante perché può espandere l'accesso in modo silenzioso. Una sottocartella sensibile può sembrare protetta, ma i diritti ereditati possono comunque concedere accesso in lettura, scrittura o modifica tramite il padre. Gli attaccanti e gli insider spesso ne traggono vantaggio quando permessi eccessivi del padre o appartenenze a gruppi obsolete concedono loro più accesso del previsto. I difensori verificano le autorizzazioni effettive, non solo quelle esplicite, per individuare percorsi di ereditarietà rischiosi, rimuovere i diritti non necessari e usare l'interruzione dell'ereditarietà solo quando una cartella richiede un controllo più rigoroso.