La valutazione della fonte è la pratica di controllare da dove provengono le informazioni, chi le ha prodotte e quanto siano affidabili. Nella sicurezza informatica è essenziale perché gli attaccanti spesso si basano su informazioni false o manipolate: le email di phishing possono imitare marchi affidabili, i falsi avvisi possono imitare messaggi di sistema e i post fuorvianti possono spingere gli utenti verso download non sicuri o il furto di credenziali. Un rapido controllo della fonte può rivelare un mittente sconosciuto, un dominio sospetto, un contesto mancante o affermazioni che non corrispondono ad altre prove.
I difensori usano la valutazione della fonte quando esaminano report sulle minacce, log, avvisi dei fornitori e segnalazioni inviate dagli utenti. Confrontano più fonti, cercano dettagli tecnici e si chiedono se le prove supportino l'affermazione. In pratica, una buona valutazione della fonte aiuta a distinguere i segnali dal rumore, riducendo il rischio di agire su voci, ingegneria sociale o dati falsi. È un'abilità di verifica di base che rafforza sia le decisioni di sicurezza sia il giudizio digitale quotidiano.