I controlli sostenibili sono salvaguardie di sicurezza che restano efficaci nel tempo senza richiedere un impegno costante in emergenza, eroismi individuali o lavoro manuale una tantum. Sono integrati nelle normali operazioni, così continuano a funzionare quando il personale è occupato, i team cambiano o l'attenzione si sposta altrove.
Nella sicurezza informatica, la sostenibilità è importante perché molte difese falliscono non per una cattiva progettazione, ma per il degrado nel tempo. Un controllo che dipende dalla memoria, da un singolo esperto o da eccezioni ripetute è facile da aggirare e difficile da verificare. I controlli sostenibili hanno una responsabilità chiara, passaggi ripetibili, evidenze misurabili e revisioni regolari. Esempi includono revisioni degli accessi basate sui ruoli, flussi di lavoro automatizzati per l'applicazione delle patch, formazione periodica sulla sicurezza con responsabilizzazione e registrazione dei log effettivamente monitorata. Negli attacchi, i controlli deboli sono spesso quelli che sono stati configurati una volta e poi ignorati. Nella difesa, i controlli sostenibili aiutano le organizzazioni a dimostrare la conformità, ridurre l'errore umano e mantenere la resilienza sotto pressione.