Il test dei controlli di sicurezza è il processo di verifica se un controllo difensivo funziona davvero contro comportamenti di attacco realistici. Invece di presumere che un firewall, un agente EDR, un WAF o una regola SIEM sia efficace solo perché è configurato, i team verificano se rileva, blocca o registra l'attività che dovrebbe fermare. Questo può essere fatto con simulazioni sicure, test in stile red team o emulazione automatizzata degli attacchi.
È importante perché i controlli spesso sembrano solidi sulla carta ma falliscono nella pratica: una regola può essere troppo restrittiva, un sensore può non rilevare una tecnica nota oppure un avviso può non arrivare mai ai responsabili corretti. Negli attacchi reali, gli avversari sondano queste lacune modificando i payload, usando strumenti living-off-the-land o spostandosi tra endpoint e livelli di rete finché un controllo non perde qualcosa. Il test regolare dei controlli aiuta i difensori a individuare i punti ciechi, confermare le mitigazioni compensative e verificare che le modifiche successive a patching o tuning continuino a proteggere l'ambiente.