La priorità dei controlli è l'atto di classificare le misure di difesa in base alla quantità di rischio che eliminano nelle parti più importanti di un ambiente. Invece di trattare tutte le attività di sicurezza allo stesso modo, i team si concentrano per primi sui controlli che proteggono asset di alto valore, percorsi di attacco probabili o punti deboli con il maggiore impatto se sfruttati. Tra gli esempi figurano l'autenticazione forte per l'accesso remoto, i backup protetti, il filtraggio delle email e la registrazione degli eventi sui sistemi critici.
Questo è importante perché gli aggressori di solito prendono di mira il percorso più facile verso il guadagno più alto. Una priorità dei controlli ben scelta aiuta i difensori a spendere il tempo e il budget limitati dove riducono maggiormente le perdite dovute a furto, estorsione, tempi di inattività e attività di ripristino. In pratica, la priorità dei controlli compare nelle valutazioni del rischio, nei piani di mitigazione e nella preparazione agli incidenti, dove i team decidono quali misure di salvaguardia devono essere implementate, testate e monitorate per prime. Trasforma una consapevolezza ampia delle minacce in azioni concrete.