Controles compensatorios que de verdad compensan

Un control compensatorio es una salvaguarda alternativa que se implementa cuando no es técnica o económicamente viable aplicar el control estándar exigido por una norma (como aplicar un parche de seguridad del fabricante). Para ser legítimo, el control compensatorio debe satisfacer la misma intención defensiva y mitigar el mismo nivel de riesgo que el control original, demostrando su eficacia de manera empírica.

En la evaluación técnica de la universidad se auditaron controles propuestos por el equipo de soporte tradicional que resultaron inútiles.

Abre el laboratorio y consulta controles-compensatorios-evaluados.txt. Identifica qué control compensatorio demostró una efectividad real NULA para SIGMA-2004 por falta de firmas.

Dado que el código de PHP 4 no puede reescribirse a corto plazo para mitigar fallos de inyección SQL, se interpone un cortafuegos de aplicación web con firmas virtuales de mitigación.

Revisa controles-compensatorios-evaluados.txt y localiza la amenaza mitigada con efectividad ALTA mediante WAF.

Instalar un antivirus antiguo en un sistema operativo descatalogado como Windows 2000 o Red Hat 7 no protege al sistema: el motor ya no recibe definiciones de virus actuales, no entiende las técnicas modernas de explotación en memoria y proporciona una falsa sensación de tranquilidad que oculta el riesgo real.