Hvad er historien og oprindelsen bag Defense in Depth?

Defense in Depth, som koncept og udtryk, stammer fra en militærstrategi, der henviste til barrierer, der blev anbragt for at sinke fjenderne og give ens tropper tid til at overvåge fjendens bevægelser og udvikle en reaktion. Målet med denne metode var at forsinke angriberen i stedet for at angribe tilbage med det samme.

Før det store skift til hjemmearbejde og afhængigheden af internettet som et centralt punkt for alting var virksomheder kun afhængige af fysiske datacentre, som var beskyttet af mange konkrete lag. Kontorbygningen blev kun låst op for medarbejdere med et ID-kort, og man skulle sikkert have en aktiv konto og firmalaptop med tilladelser for at få adgang til filer. Det værst tænkelige scenarie var typisk, hvis nogen fra marketingafdelingen ved en fejl fik tilladelser til en teknisk mappe. Dette har ændret sig hurtigt og drastisk.

Hvad er udfordringerne for den moderne cybersikkerhed?

I og med overgangen til digital omstilling kun eskalerer, lever vi vores private og professionelle liv online og i clouden. Og selvom principperne i en Defense in Depth-strategi forbliver kritiske, kræver det langt mere avancerede tekniske kontroller at holde virksomheder og medarbejdere sikre online.

Store cloudtjenesteudbydere har topeffektiv sikkerhed og standardiserede processer – men de er kun lige så sikre, som medarbejdere og brugere gør det. Brugere udsættes ofte for phishing-scams og skadelige links online, som eksponerer netværket for kriminelle, der søger på internettet efter private data at udnytte. I clouden skal brugere ikke have et medarbejderbadge eller en specifik firmaenhed for at tilgå filer – der skal ikke mere til at eksponere dit netværk for trusler fra internettet end et par få klik

Almindelige huller i cybersikkerhedsstrategier

• Det tager for lang tid at opdage vira eller malware
• Medarbejdere udsættes for phishing-taktikker, der udsætter netværket for trusler
• Kendte fejl rettes ikke, og opdateringer ignoreres
• Sikkerhedspolitikker håndhæves ikke eller kendes ikke af medarbejdere og brugere
• Manglende eller dårligt implementeret kryptering
• Mangel på malwarebeskyttelse
• Hjemmearbejde introducerer nye risici for fjernarbejdere, der opretter forbindelse til ikke-sikrede netværk og eksponerer data
• Fysiske sikkerhedsfejl
• Forretningspartnere eller forsyningskæder er ikke altid fuldt sikre

Hvordan hjælper Defense in Depth?

Et enkelt lag sikkerhed vil ganske enkelt ikke være effektivt med nutidens hurtigt skiftende og intelligente landskab for cyberkriminalitet. Defense in Depth-strategien bygger et mere sikkert netværk med lag og ved et duplikere bestemte beskyttelsesmetoder for at minimere sandsynligheden for et brud

Ved at lagdele en række forskellige forsvarsværker såsom firewall, antivirus, detektering af indtrængen, portscanning, sikre gateways og mere kan virksomheder lukke de huller, der ellers ville være, hvis netværket kun beroede på ét lag sikkerhed. Hvis netværkets beskyttelseslag f.eks. kompromitteres af en hacker, giver Defense in Depth administratorer og teknikere mere tid til at installere opdateringer og modforholdsregler, mens antivirus- og firewall-lagene er på plads, for at blokere yderligere indtrængning.

Hvordan relateres Defense in Depth til lagdelt sikkerhed?

Lagdelt sikkerhed for små og mellemstore virksomheder (SMV'er) anvender en kombination af flere cybersikkerhedsløsninger, der er designet til at reducere et netværks angrebsoverflade og beskytte det fra alle vinkler.

Denne tilgang kommer i kølvandet på mobilarbejde, IoT-enheder og virksomheders stigende afhængighed af internettet generelt. Slutpunktsenheder, cloudtjenester og webprogrammer er nu nøglen til data, som cyberkriminelle ser som dollartegn. Dengang data var beskyttet i en låst bygning, ville ét eller måske to lag være nok.

I dag vokser SMV'ers angrebsoverflader, i og med nye enheder introduceres og tilføjes for at effektivisere driften. Data indsamles derefter og gemmes i tredjepartsprogrammer eller clouden. Angrebsmulighederne er nu nærmest uendelige. Én firewall er ikke længere nok.

Lagdelt sikkerhed er en essentiel del af de tekniske kontrollers aspekt af Defense in Depth. Den fokuserer på cybersikkerhed og beskytter fuldt ud slutpunkter og netværk, mens Defense in Depth anerkender idéen om, at total sikkerhed ikke er realistisk, men at forsinke en trussel, indtil den ikke længere udgør en fare, er den mest effektive måde at sikre virksomheder på. Defense in Depth tilbyder et højere niveau af beskyttelse, da det også fokuserer på de administrative og fysiske kontroller, som en virksomhed bør regulere for at holde sig sikker, foruden cybersikkerhed.

Hvilke sikkerhedslag har en SMV brug for?

For at afgøre hvilke lag der kræves, er det bedst at kigge på, hvilke følsomme data du har, hvor de er placeret, og hvem der har adgang til dem. Enheder, data og personer er ofte nøglen til at vurdere dine sikkerhedsrisici. Når du har identificeret dine udsatte data eller enheder, er det nemmere at beslutte, hvilke lag du har brug for, og hvordan de passer ind i hele din sikkerhedstilgang.

Nogle af disse sikkerhedstjenester og -produkter herunder kan synes repetitive eller er faktisk allerede inkluderet i et andet sikkerhedslags funktioner. De vises her separat, fordi de enten udfører en vigtig funktion, eller der kræves gentagelse for ekstra beskyttelse.

Hvad er de anbefalede cybersikkerhedslag for SMV'er?

Cybersikkerhedsprodukterne og -tjenesterne nedenfor betragtes som "kernen" for en SMV, da de beskytter mod store trusler, der hurtigt kan skabe unødvendig nedetid, omkostninger og et skadet omdømme for en virksomhed.

• Antivirus
• Sikker webgateway
• Sikker internetgateway
• Firewall
• Opdateringsadministration
• Sikkerhedskopi og genoprettelse

I og med medarbejdere fortsætter med at tilgå firmanetværk eksternt, og virksomheder vokser og benytter cloudtjenester og udvider tilbud, bliver disse nedenstående sikkerhedslag lige så vigtige:

• Godkendelse med 2 faktorer
• Detektering af indtrængen og forhindringssystemer
• Kryptering*
• Forebyggelse af datatab*
• Virtuelt privat netværk (VPN)

Afhængigt af din markedssektor og iht. dine overholdelseskrav