I controlli di idoneità sono regole che determinano chi o cosa può utilizzare una funzionalità o un servizio. Possono verificare il modello del dispositivo, la versione del software, lo stato dell’account, l’identità dell’utente o l’area geografica. Per la connettività di emergenza, questi controlli definiscono dove viene offerto un servizio e quali dispositivi possono accedervi; non si dovrebbe presumere che sia disponibile ovunque.
Nella cybersicurezza, i controlli di idoneità contribuiscono a limitare l’accesso agli utenti e agli ambienti autorizzati, riducendo l’esposizione a usi impropri o attività non autorizzate. Possono anche influire sulla resilienza: una funzionalità di backup è utile solo se il dispositivo, la posizione e l’account dell’utente soddisfano i relativi requisiti. Le organizzazioni dovrebbero documentare queste condizioni, riesaminarle quando i servizi cambiano e verificare che gli utenti a cui sono destinati possano accedervi. Negli attacchi reali, controlli deboli o configurati in modo errato possono consentire accessi non autorizzati, mentre regole troppo restrittive possono impedire l’accesso agli utenti legittimi.