Una mitigazione compensativa è un controllo temporaneo usato quando una falla di sicurezza non può essere corretta subito con una patch. Invece di riparare immediatamente il software vulnerabile, i difensori aggiungono un ulteriore livello che riduce la probabilità di sfruttamento o limita i danni se un attacco riesce. Esempi comuni includono la segmentazione della rete, controlli di accesso più rigorosi, la disattivazione dei servizi esposti, regole di firewall o WAF, allowlisting delle applicazioni e un monitoraggio più intenso.
Questo è importante perché l'applicazione delle patch non è sempre immediata. Finestre di manutenzione, test di compatibilità e vincoli operativi possono ritardare la correzione, mentre gli attaccanti potrebbero già stare sondando la debolezza. Una mitigazione compensativa aiuta a ridurre l'esposizione durante quel intervallo. Nelle difese reali, i team la usano per bloccare i percorsi di attacco, rallentare la ricognizione o contenere un sistema vulnerabile finché non sia possibile applicare in sicurezza un aggiornamento. Non è un sostituto permanente di una patch, ma una misura di riduzione del rischio che guadagna tempo e aiuta a mantenere i sistemi difendibili sotto pressione.