Le misure di sicurezza di base sono le salvaguardie essenziali che un’organizzazione è tenuta a mettere in atto, anziché limitarsi a descriverle in politiche o piani. In genere comprendono controlli quali la gestione degli accessi, gli aggiornamenti tempestivi del software, i backup, le procedure di risposta agli incidenti e la gestione dei rischi legati ai fornitori. I requisiti esatti dipendono dai rischi dell’organizzazione e dalle norme applicabili; l’espressione non indica necessariamente un’unica lista di controllo universale.
Queste misure sono importanti perché i controlli documentati offrono poca protezione se non vengono applicati, verificati e mantenuti. Negli attacchi reali, salvaguardie deboli o applicate in modo discontinuo possono consentire agli intrusi di sfruttare sistemi esposti, abusare degli account o ostacolare il ripristino. I responsabili della difesa dovrebbero assegnare referenti chiari, verificare i controlli tramite test e monitoraggio e definire flussi operativi pratici per la risposta e le notifiche. Quando gli obblighi di sicurezza e privacy si sovrappongono, processi coordinati possono ridurre la confusione senza trattare doveri distinti come se fossero identici.