Security Control
Auch bekannt als:Sicherheitskontrolle
Security Control: Technische, organisatorische oder physische Maßnahme zur Reduktion eines Sicherheitsrisikos. Der Begriff sollte dokumentiert, einer Verantwortung zugeordnet, gemessen und regelmäßig überprüft werden.
Funktionsweise und Einordnung
Security Control ist eine präventive, erkennende oder korrigierende Sicherheitskontrolle. Ihre Wirkung hängt davon ab, wo sie in der Architektur sitzt, welche Daten und Entscheidungen sie verarbeitet und welche Umgehungsmöglichkeiten bestehen. Eine Kontrolle reduziert ein definiertes Risiko, beseitigt es aber selten vollständig und sollte deshalb mit weiteren Schutzschichten kombiniert werden.
Bedeutung in der Praxis
Vor dem Einsatz müssen Schutzziel, Verantwortlichkeit, Abdeckung und erwartetes Verhalten festgelegt werden. Sichere Standardwerte, kontrollierte Ausnahmen, Protokollierung und regelmäßige Wirksamkeitstests sind wichtiger als die bloße Installation. Betriebskennzahlen sollten sowohl blockierte oder erkannte Ereignisse als auch Lücken, Fehlalarme und Auswirkungen auf legitime Prozesse sichtbar machen.
Verwandte Begriffe
- Validierung von SicherheitskontrollenSecurity Control ValidationPraktische Überprüfung, ob Sicherheitsmaßnahmen wie vorgesehen wirksam sind.: Praktische Überprüfung, ob Sicherheitsmaßnahmen wie vorgesehen wirksam sind.
- Kompensierende KontrolleCompensating ControlErsatzmaßnahme, die ein Risiko reduziert, wenn eine primäre Kontrolle nicht umsetzbar ist.: Ersatzmaßnahme, die ein Risiko reduziert, wenn eine primäre Kontrolle nicht umsetzbar ist.
- RisikobegrenzungRisk MitigationMaßnahmen zur Reduktion von Eintrittswahrscheinlichkeit oder Auswirkung eines identifizierten Risikos.: Maßnahmen zur Reduktion von Eintrittswahrscheinlichkeit oder Auswirkung eines identifizierten Risikos.
- Mehrschichtige VerteidigungDefense in DepthKombiniert mehrere unabhängige Sicherheitskontrollen zu einem gestaffelten Schutz.: Kombiniert mehrere unabhängige Sicherheitskontrollen zu einem gestaffelten Schutz.