L'attribuzione della causa radice è il processo di identificazione dell'origine effettiva di un bug, di un guasto o di un incidente di sicurezza. Va oltre il primo sintomo visibile e si chiede che cosa abbia realmente innescato l'evento: una configurazione errata, un difetto software, un'azione malevola, il guasto di una dipendenza o una catena di problemi minori.
Nella sicurezza informatica, questo è importante perché un'attribuzione errata porta a correzioni errate. Se un servizio va offline, i team non dovrebbero supporre malware, strumenti di IA o un attacco esterno finché log, dati di crash, cronologia delle modifiche ed evidenze di rete non supportano tale conclusione. Anche gli aggressori traggono vantaggio quando i difensori attribuiscono la causa sbagliata, perché la vera debolezza rimane aperta. Una buona attribuzione della causa radice aiuta chi risponde agli incidenti a contenere il problema, correggere il controllo giusto e prevenire guasti ripetuti.