La postura di fiducia è il livello di fiducia che clienti, partner, autorità di regolamentazione e dipendenti ripongono nelle pratiche di sicurezza e governance di un'organizzazione. Riflette più delle semplici affermazioni di marketing: include il controllo degli accessi, la registrazione degli eventi, la gestione delle identità, la gestione dei dati, la risposta agli incidenti e la coerenza con cui le politiche vengono applicate. Una solida postura di fiducia indica agli altri che l'azienda può proteggere le informazioni sensibili e operare in modo affidabile sotto esame.
Nella sicurezza informatica, la postura di fiducia conta perché gli aggressori spesso prendono di mira il punto più debole in una catena di fiducia. Se un'organizzazione ha una governance carente o controlli poco chiari, è più facile abusare degli accessi privilegiati, impersonare il personale, sfruttare i rapporti con i fornitori o muoversi inosservati all'interno dei sistemi. I difensori rafforzano la postura di fiducia utilizzando il privilegio minimo, l'autenticazione forte, le tracce di audit, una gestione sicura delle modifiche e revisioni regolari dei controlli interni. In particolare, per i fornitori di sicurezza, la postura di fiducia fa parte del prodotto: gli acquirenti si aspettano che l'azienda che difende gli altri sappia difendere bene anche se stessa.