Une organisation est soumise à une nouvelle exigence réglementaire visant à mettre en œuvre des contrôles correctifs sur un système financier. Quelle est la raison la plus probable de cette nouvelle exigence ?

Les contrôles correctifs visent à restaurer un système à son état normal après un incident ou une erreur. Dans le contexte d'un système financier, cela signifie qu'ils sont conçus pour identifier et corriger les erreurs qui se sont produites, empêchant ainsi leur propagation à d'autres systèmes interconnectés. Si une transaction erronée est détectée, un contrôle correctif s'assurera qu'elle est annulée ou corrigée avant d'affecter d'autres processus ou bases de données. Les autres options sont moins probables. Se défendre contre les menaces internes est un objectif plus large qui relève des contrôles préventifs et détectifs. L'assurance commerciale est une conséquence possible d'une bonne gestion des risques, mais pas la raison directe d'un contrôle correctif. Empêcher les modifications non autorisées relève principalement des contrôles préventifs (authentification, autorisation) et détectifs (journalisation, audit).