Los controles son mecanismos para controlar el acceso y privilegios a recursos. Se dividen en administrativos, técnicos y físicos. Los administrativos involucran políticas y procedimientos, los técnicos el acceso lógico y controles de acceso, y los físicos el control de acceso físico. El experto en seguridad diseña y configura los controles siguiendo los parámetros establecidos por el dueño del activo.

2. Los controles son:

 mecanismos que se utilizan para poder controlar los
accesos y privilegios a los recursos indicados.
 Es responsabilidad del dueño del activo sobre el que
se le aplican los controles establecer los parámetros
requeridos para disponibilidad, confidencialidad e
integridad; el experto en seguridad informática será
el responsable de diseñar, configurar y hacer cumplir
los parámetros dictados.

3. Profesor

 El profesional de la seguridad es quién realiza las
sugerencias y decide qué tipo de controles (que
pueden variar debido diversos factores como la
naturaleza del negocio, el presupuesto asignado, el
tipo de usuario, la criticidad del activo, etc.). La
facultad de decidir cómo será el rol de la seguridad
en la organización pertenece a la administración.

4. Los controles se dividen
en tres tipos:

 Administrativos
 Técnicos
 Físicos.

5. Controles administrativos

 Los controles administrativos son aquellos que están
involucrados directamente con procedimientos,
políticas, estándares, entrenamiento, procedimientos
de monitoreo y control de cambios.

6. controles técnicos

 Los controles técnicos están relacionados con el
acceso lógico, accesos de control, contraseñas,
administración de recursos, métodos de
identificación o autorización, seguridad de
dispositivos y configuraciones de red

7. controles físicos

 Los controles físicos, como su nombre lo dicen, se
encargan de controlar el acceso físico a los activos.
Están relacionados directamente con candados,
monitores ambientales, guardias, perros entrenados,
etc.

8. Conclusion

 Los controles entre sí tienen una dependencia para
poder existir. Aunque su existencia no es
mutuamente exclusiva si su respaldo. Un control
físico o técnico no puede tener el respaldo legal de
existir sin su respectivo control administrativo (nos
referimos a la política de seguridad). Si la política en
cuestión no existiera la existencia del control está
comprometida y sólo es cuestión de tiempo para que
algún usuario con jerarquía la califique de ilegal para
que sea removido.