La verifica della fonte è il processo di controllo se le informazioni sono accurate, aggiornate e supportate da prove affidabili. Nella sicurezza informatica, aiuta i difensori a distinguere gli indicatori reali da voci, cattive traduzioni, schermate fabbricate e allucinazioni generate dall'IA. Una affermazione può sembrare rifinita, ma se la fonte è sconosciuta o le prove non possono essere riprodotte, non dovrebbe essere considerata affidabile.
Questo è importante negli attacchi perché gli attori della minaccia spesso fanno affidamento sull'inganno: avvisi falsi, documenti contraffatti, siti web clonati e messaggi di social engineering funzionano solo quando i bersagli non riescono a verificare l'origine. I difensori usano la verifica della fonte per convalidare le informazioni sulle minacce, confermare i dettagli di un exploit ed evitare di perdere tempo con falsi allarmi. Una buona pratica include il controllo dell'editore originale, il confronto tra più fonti affidabili e la conferma di timestamp, firme e contesto prima di agire.