Stop ikke med et lag af forsvar, når du kan have flere. Det er den sikreste måde at afskrække angribere og holde dine data sikre.
Cyberkriminelle kan være dygtige, men de er ikke uovervindelige. Ethvert vellykket angreb skyldes fraværet eller utilstrækkeligheden af cybersikkerhed. Hvis du kunne skærpe din sikkerhed, ville du holde ubudne gæster ude af dit netværk.
Du kan matche trusselsaktørernes vedholdenhed og vedholdenhed med en dybdegående forsvarsstrategi og modstå dem, indtil de bliver udmattede. Find ud af, hvordan dybdeforsvar fungerer, dets fordele, og hvordan du kan implementere det.
Hvad er forsvar i dybden?
Defensive in depth (DiD) er en proces med at kombinere både menneskelige og tekniske ressourcer for at skabe flere sikkerhedslag for at beskytte dine data og andre digitale aktiver. Dette er i modsætning til at sikre dit netværk med en enkelt sikkerhedsmekanisme. I sidstnævnte situation, hvis en trussel aktør identificerer og udnytter en sårbarhed i denne forsvarsmekanisme, vil de få adgang til dit netværk.
Det er et anderledes boldspil, når du har forskellige forsvar, da cyberkriminelle vil møde flere barrierer, selv efter at have udnyttet visse sårbarheder.
Som de fleste cybersikkerhedsstrategier stammer DiD fra militæret. Når en modstander slår, i stedet for at reagere med det samme med en stærk handling, foretager du et lille træk for at skubbe dem tilbage, mens du får mere information om de bedste måder at udrydde dem på.
Selvom DiD tager udgangspunkt i militæret, er dets anvendelse i cybersikkerhed anderledes. I stedet for at stoppe en ubuden gæst, opretter du flere forsvarslag for at modstå deres angreb.
Hvordan fungerer dybdeforsvar?
Forsvar i dybden er også kendt som slottets tilgang i nogle kvarterer. Dette stammer fra dets ligheder med de lagdelte forsvar i middelalderborgen. Barrierer såsom vindebroer, tårne og voldgrave er placeret foran slottet for at beskytte det mod fjenden. Fjenden skal erobre dem, før de kommer til slottet.
Der er tre komponenter i en DiD cybersikkerhedsstrategi: tekniske, administrative og fysiske kontroller.
Teknisk kontrol
Målet med tekniske kontroller er at sikre ressourcerne i dit netværk. De involverer brugen af avanceret software og hardware såsom firewalls, kryptering og indtrængningsdetektionssystemer for at sikre dine data.
Tekniske kontroller administrerer adgang og forhindrer uautoriserede brugere i at komme ind på dit system. Disse værktøjer spiller en afgørende rolle i DiD. Men for dem kan cyberkriminelle omgå adgangsprotokoller uden nogen barriere. De hjælper dig også sikre data i hvile og data i transit.
Administrative kontroller
Administrative kontroller refererer til brugervendte foranstaltninger, du har på plads for at sikre dine digitale aktiver. Det kræver, at du vedtager politikker, der vejleder brugeradfærd og interaktioner for at undgå handlinger, der kan bringe dine data i fare eller udsætte dine data for trusler.
Administrative kontroller hjælper med at forhindre insidertrusler. Brugere på dit netværk kan enten bevidst eller utilsigtet udvise adfærd, der sætter dit netværk i fare for angreb. Hvis der opstår administrativt baserede trusler eller angreb, vil kontrollerne i dette område stoppe dem i deres spor.
Fysisk kontrol
Fysiske kontroller henviser til de foranstaltninger, du bruger for at forhindre ubudne gæster i at få lokal adgang til dit netværk. Disse teknikker omfatter brugen af biometriske systemer, digitale låse, indtrængningsdetektionssensorer og overvågningskameraer for at sikre dine data mod fysisk indgreb.
Sådan implementerer du en forsvarsstrategi
Revidér dit netværk
At sikre dit netværk effektivt begynder med at identificere de forskellige applikationer i dit system, hvordan de fungerer og deres sårbarheder. For at gøre dette skal du udføre en grundig revision for at forstå de operationelle detaljer, især hvad angår sikkerhed.
Klassificer og prioriter kritiske data
Prioritering af data hjælper dig med at identificere dine mest kritiske data og give dem den grad af opmærksomhed, de fortjener. Dataklassificering går forud for prioritering. Opret klare metrics for klassificering og grupper lignende data i samme kategori for at administrere dine sikkerhedsressourcer effektivt.
Implementer flere firewalls
Firewalls er en aktiv del af en dybdeforsvarsstrategi – de sigte indgående og udgående trafik til dit netværk og tjekker for uregelmæssigheder. Implementering af firewalls kræver, at du skitserer perimeter for adgang til trafik. Enhver trafik, der kommer til kort over disse perimeter, vil stå over for en barriere.
Med flere firewalls i en DiD-strategi vil angrebsvektorer møde flere barrierer, selvom de omgår nogle sårbarheder.
Udvikle Endpoint Security
Da endepunkter er indgangspunkter til netværk, målretter angribere dem for at komme igennem. Tilføjelse af slutpunktssikkerhed i din DiD-strategi gør dine adgangspunkter mere sikre. Det bliver endnu bedre med endpoint detection and response (EDR), et system, der registrerer trusler i realtid og starter forsvar med det samme.
4 fordele ved forsvar i dybden
Overraskelseselementet er en fordel i kamp, en som du får, når du implementerer et forsvar i dept-strategi. Lige når cyberkriminelle tror, de har omgået dine sikkerhedsbarrierer, står de over for flere hindringer undervejs.
Her er nogle af fordelene ved en DiD-sikkerhedsramme.
1. Aktive isolerede sikkerhedszoner
Isolerede sikkerhedszoner henviser til forskellige uafhængige sikkerhedsmekanismer i ét netværk. I stedet for at disse teknikker er forbundet, fungerer de separat som individuelle entiteter. Det betyder, at selv når en angriber kompromitterer én zone, kan andre zoner stadig fungere, fordi de er uafhængige.
Defense in depth tilbyder dig isolerede sikkerhedssystemer, der gør dit netværk mere sikkert. En ubuden gæst tror måske, at de har slået dig til det, når de først har nedlagt et bestemt sikkerhedsforsvar, men de indser hurtigt, at der er andre aktive forsvar.
2. Modstand mod flere trusler
Uanset hvor præcis du er i at forudsige cybertrusler og -angreb, kan du muligvis ikke fange hele vinklerne af et angreb. Ubudne gæster kan ændre deres taktik på et hvilket som helst tidspunkt for at omgå de sikkerhedsforsvar, de forudser.
Forsvar i dybden hjælper dig med at skabe forskellige forsvar til at tackle forskellige trusselsvektorer. I stedet for at fokusere på ét område og så tabe, hvis du tager fejl, vil dine flere forsvar sikre selv områder, du normalt ikke ville være opmærksom på.
3. Overvågning af netværksaktiviteter
Mange cyberangreb er vellykkede på grund af fraværet af effektiv overvågning til at opdage mistænkelige aktiviteter i systemer. I modsætning til misforståelsen om, at DiD handler om at forsvare trusselsvektorer, registrerer den også nye trusler og stopper dem, før de eskalerer. Og dette er muligt med brug af trusselsovervågning og forebyggelsesværktøjer.
4. Håndhævelse af databeskyttelse
At sikre det højeste niveau af databeskyttelse er en nødvendighed i det meget flygtige cyberspace. Forsvar i dybden er en af de få cybersikkerhedsstrategier, der kan beskytte data både i hvile og under transport, hvilket det gør gennem datahashing og kryptering.
Datasikkerhedskopiering, en kritisk funktion i en DiD-strategi, forbedrer databeskyttelsen. Hvis du lider af et databrud eller et angreb, kan din DiD-løsning hjælpe dig med at gendanne dine data via dens backup-funktion.
Skab robust sikkerhed med en dybdegående forsvarsstrategi
For at opnå den mest effektive cybersikkerhedsramme skal du enten gå stort eller hjem. Dybdeforsvar efterlader ingen sten uvendt ved at kræve, at du opretter flere forsvar for at sikre dine data.
Cyberkriminelle stopper ikke, før de når deres mål. Du gør det for nemt for dem, hvis du kun har et eller to forsvar. Med en DiD-strategi opretter du flere systemer for at beskytte dit territorium, selvom de er overflødige.