I servizi fiduciari sono servizi digitali che forniscono evidenza e garanzia nelle transazioni elettroniche. Includono la verifica dell'identità, le firme elettroniche, i sigilli elettronici, la marcatura temporale e l'emissione o la validazione dei certificati. In pratica, aiutano a dimostrare chi ha agito, cosa è stato approvato e se un documento o un messaggio è stato modificato dopo la firma. Questo li rende importanti per contratti, pagamenti, flussi di lavoro regolamentati e qualsiasi sistema che richieda prove giuridicamente significative.
In ambito di cybersicurezza, i servizi fiduciari proteggono da impersonificazione e manomissione, ma diventano anche obiettivi di alto valore. Gli aggressori possono tentare di rubare le chiavi di firma, sfruttare un'identificazione dell'identità debole, compromettere una certification authority o indurre gli utenti ad accettare documenti falsificati. I difensori riducono il rischio con controlli rigorosi di onboarding, archiviazione delle chiavi supportata dall'hardware, controlli di revoca, registri di audit e una chiara separazione tra le fasi di identità, firma e approvazione. Se implementati correttamente, i servizi fiduciari trasformano i record elettronici in prove verificabili anziché in semplici file modificabili.