Controles
Controle Preventivo, Detectivo e Corretivo
Preventivo impede que o problema aconteça. Detectivo identifica que o problema já aconteceu. Corretivo corrige o problema depois de detectado.
Por que importa
Um programa maduro combina os três tipos — depender só de prevenção é frágil, porque toda prevenção falha algum dia.
Exemplo
Firewall é preventivo, sistema de detecção de intrusão é detectivo, e o plano de resposta a incidente que restaura o sistema é corretivo.
Onde aparece
- CIS Controls v8
- ISO/IEC 27001
- NIST CSF
- OWASP Top 10
- SOC 2
- CMMC 2.0