Uno stack di controllo è l'insieme di persone, strumenti e procedure usati per governare un sistema. Nella sicurezza informatica, include controlli tecnici come autenticazione, registrazione dei log e restrizioni di accesso, oltre a controlli umani come revisione, approvazione e risposta agli incidenti. Lo stack è importante perché la sicurezza non è imposta solo dal software; dipende da come le policy vengono applicate nelle operazioni quotidiane.
Gli aggressori cercano spesso lacune tra i livelli dello stack di controllo. Ad esempio, possono sfruttare percorsi di approvazione deboli, soluzioni manuali incoerenti o una scarsa separazione dei compiti per muoversi attraverso una rete senza attivare la supervisione. I difensori rafforzano lo stack allineando i flussi di lavoro, automatizzando i controlli, limitando i privilegi e assicurandosi che le procedure corrispondano al modo in cui le persone lavorano davvero. Quando lo stack di controllo è coerente, riduce i punti ciechi e rende più affidabili sia il monitoraggio sia la responsabilità.