Una organización deshabilitó servicios innecesarios y colocó un firewall delante de un sistema heredado crítico para el negocio. ¿Cuál de las siguientes opciones describe mejor las acciones tomadas por la organización?

La organización implementó controles compensatorios. Estos son controles de seguridad alternativos que se utilizan cuando no es posible implementar un control primario o cuando este no es práctico. En este caso, el sistema es un "sistema heredado crítico para el negocio", lo que sugiere que no se puede actualizar o reemplazar fácilmente para cumplir con los estándares de seguridad modernos. Por lo tanto, deshabilitar servicios innecesarios (endurecimiento) y colocar un firewall (control de red) son medidas para mitigar los riesgos asociados con el sistema heredado, actuando como compensación por sus vulnerabilidades inherentes. Las otras opciones son incorrectas: Una excepción sería una desviación aprobada de una política, no la implementación de nuevos controles. La segmentación es la división de una red en subredes, lo cual es una técnica, pero "controles compensatorios" describe mejor el propósito de estas acciones en el contexto de un sistema heredado. La transferencia de riesgo implica trasladar el riesgo a un tercero, como a través de un seguro, lo que no es el caso aquí.