Un controllo di sicurezza è qualsiasi misura di salvaguardia che riduce il rischio informatico. I controlli possono essere preventivi, come regole di accesso e flussi di approvazione; di rilevamento, come la registrazione dei log e il monitoraggio; oppure correttivi, come il blocco di una sessione o la revoca delle credenziali. In pratica, i controlli sono i meccanismi che trasformano le policy in azione.
I controlli di sicurezza sono importanti perché gli attaccanti di solito hanno successo individuando le lacune al loro interno: permessi deboli, passaggi di revisione mancanti, punti ciechi nei log o integrazioni monitorate in modo inadeguato. I difensori usano i controlli per limitare chi può accedere ai dati, quali azioni i sistemi possono compiere e con quale rapidità i comportamenti sospetti vengono rilevati e contenuti. Negli ambienti di IA, i controlli sono particolarmente importanti per governare prompt, output, plugin e agenti autonomi, dove il confine tra uso approvato e comportamento non sicuro può diventare sfumato.