Sarbanes-Oxley (SOX) è una legge statunitense che richiede alle società quotate di mantenere solidi controlli interni sulla rendicontazione finanziaria. Spinge le organizzazioni a documentare i processi, limitare gli accessi privilegiati, conservare le prove e dimostrare che le transazioni chiave sono accurate e verificabili.
Nella sicurezza informatica, SOX è importante perché i sistemi finanziari sono bersagli frequenti di frodi, acquisizione di account e modifiche non autorizzate alla logica di business. Controlli deboli su approvazioni, registrazioni contabili, diritti di accesso o conservazione dei log possono consentire a un attaccante di alterare i record senza una rapida rilevazione. Le difese basate su SOX includono in genere la segregazione dei compiti, il change management, audit trail, revisioni periodiche degli accessi e controlli di riconciliazione. Questi controlli non fermano ogni attacco, ma rendono più difficile la manomissione, creano prove tracciabili e aiutano gli investigatori a dimostrare cosa è accaduto dopo un evento di sicurezza.