Un'organizzazione ha disabilitato i servizi non necessari e ha posizionato un firewall davanti a un sistema legacy critico per il business. Quale delle seguenti descrive meglio le azioni intraprese dall'organizzazione?

L'organizzazione ha implementato controlli compensativi. Questi sono controlli di sicurezza alternativi o aggiuntivi che vengono utilizzati per mantenere il livello di sicurezza richiesto quando non è possibile implementare un controllo primario o quando un sistema legacy presenta vulnerabilità intrinseche. Disabilitare servizi non necessari (riduzione della superficie di attacco) e posizionare un firewall (controllo perimetrale) davanti a un sistema legacy sono esempi classici di controlli compensativi per mitigare i rischi associati a un sistema che non può essere aggiornato o sostituito. Un'eccezione si riferisce a una deviazione approvata da una politica o standard. La segmentazione è la divisione di una rete in sottoreti più piccole per isolare il traffico e limitare la propagazione degli attacchi. Il trasferimento del rischio è l'atto di spostare la responsabilità di un rischio a un'altra entità, tipicamente tramite assicurazione. Nessuna di queste opzioni descrive accuratamente le azioni intraprese per proteggere il sistema legacy in questo contesto.