Materi
Kontrol adalah gabungan orang, proses, dan teknologi yang diterapkan untuk menurunkan paparan risiko. NIST IR 8286r1 §3.5.1 dan NIST IR 8286B-upd1 membagi jenisnya menjadi lima. Preventif: mengurangi atau menghilangkan celah tertentu sehingga kejadiannya tidak bisa terjadi. Penangkal (deterrent): menurunkan kemungkinan dengan membuat pelaku mengurungkan niat, misalnya pemberitahuan bahwa area diawasi dan pelanggaran diproses hukum. Detektif: memberi peringatan bahwa sebuah kejadian sedang dicoba atau sudah terjadi. Korektif: mengurangi paparan dengan menahan akibatnya setelah kejadian terjadi. Kompensasi: satu atau beberapa kontrol yang menutup kelemahan kontrol lain.
Cara memilahnya adalah melihat kapan kontrol bekerja. Preventif dan penangkal bekerja sebelum kejadian; detektif bekerja saat atau sesudah kejadian untuk memberi tahu; korektif bekerja sesudah kejadian untuk memulihkan atau membatasi kerugian. Contoh kompensasi di NIST IR 8286B-upd1: alarm pada pintu darurat ruang server berbunyi saat palang dorongnya dipakai, menutup kendali akses fisik yang terlewati.
Pedoman British Columbia meminta kontrol yang sudah ada dicatat di register lebih dulu, sebelum perlakuan tambahan diusulkan. Dengan begitu penilaian risiko awal memang mencerminkan kontrol yang sedang berjalan.
Contoh penggolongan di sebuah apotek:
| Kontrol | Jenis |
|---|---|
| Lemari obat keras dikunci dan kuncinya hanya dipegang apoteker | Preventif |
| Stok opname mingguan menemukan selisih jumlah obat | Detektif |
| Obat kedaluwarsa yang lolos ditarik dan pembeli dihubungi | Korektif |
