Contrôles compensatoires
Qu'est-ce que Contrôles compensatoires ?
Contrôles compensatoiresMesures alternatives offrant un niveau de protection équivalent lorsqu'un contrôle principal ou exigé ne peut pas être mis en place.
Les contrôles compensatoires sont mobilisés lorsqu'une organisation ne peut pas satisfaire une exigence de sécurité avec le contrôle prescrit, mais atteint le même niveau de réduction du risque par un autre mécanisme. Ils sont explicitement reconnus par des référentiels comme PCI DSS, ISO/IEC 27001 et NIST, et doivent être documentés, évalués au regard du risque et revus régulièrement. Exemples courants : segmentation réseau stricte autour d'un système hérité non patchable, ou surveillance renforcée lorsque l'authentification multifacteur n'est pas encore réalisable. Des contrôles compensatoires efficaces sont auditables, démontrablement équivalents à l'exigence d'origine et temporaires, le temps de combler l'écart.
● Exemples
- 01
Isoler un automate industriel ancien dans un VLAN dédié avec des ACL strictes car le firmware ne peut pas être mis à jour.
- 02
Renforcer la revue des journaux pour une base de données qui ne supporte pas le chiffrement au repos natif.
● Questions fréquentes
Qu'est-ce que Contrôles compensatoires ?
Mesures alternatives offrant un niveau de protection équivalent lorsqu'un contrôle principal ou exigé ne peut pas être mis en place. Cette notion relève de la catégorie Défense et opérations en cybersécurité.
Que signifie Contrôles compensatoires ?
Mesures alternatives offrant un niveau de protection équivalent lorsqu'un contrôle principal ou exigé ne peut pas être mis en place.
Comment se défendre contre Contrôles compensatoires ?
Les défenses contre Contrôles compensatoires combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de Contrôles compensatoires ?
Noms alternatifs courants : Mesures compensatoires, Contrôles alternatifs.