What is Defense in Depth?

Strategie di difesa in profondità

Le organizzazioni possono implementare la difesa in profondità nei loro ambienti IT. Di seguito sono riportati alcuni esempi di strategie per implementare la difesa in profondità per affrontare varie minacce.

Sicurezza dell'account

Gli attacchi di acquisizione dell'account sono una minaccia comune per un'organizzazione che corre il rischio che un utente malintenzionato ottenga l'accesso all'account di un utente legittimo con tutte le autorizzazioni associate. Un esempio di strategia di difesa in profondità per la sicurezza dell'account potrebbe essere:

• Sicurezza della password: Poiché le password sono un meccanismo di autenticazione comune, la richiesta di password complesse, univoche e complesse le rende più difficili da indovinare o violare in altro modo.
• autenticazione a più fattori (MFA): L'autenticazione a più fattori richiede più fattori per l'autenticazione a un account, rendendo più difficile per un utente malintenzionato sfruttare una password compromessa.
• Privilegio minimo: il principio del privilegio minimo afferma che un utente, un sistema, un'applicazione, ecc. dovrebbe avere solo le autorizzazioni e l'accesso necessari per svolgere il proprio lavoro. L'implementazione del privilegio minimo limita i danni che un utente malintenzionato può causare con un account compromesso.
• Monitoraggio comportamentale: Il monitoraggio comportamentale consente a un'organizzazione di rilevare azioni sospette, dannose o pericolose da parte di un utente autenticato. L'azienda può quindi bloccare queste azioni e avviare la risposta agli incidenti.

Data Security

I dati sono il bene più prezioso per la maggior parte delle aziende. La difesa approfondita per la sicurezza dei dati può includere i seguenti controlli:

• crittografia: la crittografia è un controllo fondamentale per la sicurezza dei dati. È possibile accedere ai dati crittografati solo con le chiavi di crittografia appropriate, rendendo più difficile l'accesso o l'abuso da parte di utenti non autorizzati.
• Controlli di accesso: i controlli di accesso possono essere utilizzati per gestire l'accesso a sistemi, dati e applicazioni. L'implementazione dei controlli di accesso con privilegi minimi impedisce agli utenti di accedere ai dati senza autorizzazione.
• Data Loss Prevention (DLP): Le soluzioni DLP sono progettate per impedire il flusso di dati sensibili all'esterno dell'organizzazione. In questo modo si garantisce che gli utenti autorizzati non mettano a rischio i dati sensibili dell'azienda e dei clienti.
• Backup e ripristino: oltre al furto, i dati corrono il rischio di perdita o crittografia da parte di malware. I sistemi di backup e ripristino aiutano l'azienda a riprendersi rapidamente da eventi che interrompono l'attività.

Sicurezza degli Endpoint

I dispositivi aziendali possono essere presi di mira da malware e altre minacce. Gli elementi di una strategia di difesa approfondita per Endpoint Security includono:

• Sistema di rilevamento e prevenzione delle intrusioni (IDPS): un IDPS , installato a livello di rete o endpoint, può identificare e bloccare contenuti dannosi prima che raggiungano il dispositivo di un utente.
• Software antivirus (AV): un antivirus utilizza le firme per identificare e bloccare varianti di malware note che hanno avuto accesso a un dispositivo.
• endpoint Protection Platform (EPP): l'EPP fornisce una protezione più sofisticata, identificando e prevenendo le infezioni da malware utilizzando l'apprendimento automatico e threat intelligence.
• Rilevamento e risposta degli endpoint (EDR): EDR supporta gli sforzi degli operatori di risposta agli incidenti per rimediare a un'infezione malware residente sul dispositivo aziendale.

Network Security

La sicurezza della rete protegge l’organizzazione dalle minacce interne ed esterne. Le soluzioni che possono essere utilizzate per implementare la difesa in profondità della rete includono:

• firewall: un firewall definisce un confine di rete e consente l'ispezione di tutto il traffico in entrata e in uscita dalla rete aziendale. I firewall possono bloccare le minacce in entrata e impedire che i dati sensibili lascino la rete.
• Rete privata virtuale (VPN): una VPN o una soluzione di accesso remoto sicuro simile fornisce agli utenti remoti un accesso crittografato alla rete aziendale e consente all'organizzazione di gestire e monitorare l'accesso remoto alle applicazioni e ai sistemi aziendali.
• Gateway sicuro: un gateway sicuro monitora e protegge il traffico dalla rete sicura a Internet e al cloud. In questo modo è possibile evitare che contenuti dannosi si insinuino tramite infezioni o contenuti Web dannosi.
• Segmentazione della rete: la segmentazione della rete suddivide la rete aziendale in blocchi in base allo scopo e al livello di classificazione. Viene ispezionato il traffico trasversale, consentendo all'organizzazione di rilevare e bloccare i tentativi di movimento laterale da parte di un avversario all'interno del perimetro della rete.