Pertahanan Berlapis dan Keamanan Berlapis

Pertahanan berlapis adalah praktik menerapkan beberapa kontrol keamanan yang saling independen sehingga jika satu kontrol gagal, kontrol lainnya tetap melindungi sistem. Tidak ada satu pertahanan pun yang sempurna, jadi Anda tidak boleh hanya mengandalkan satu pertahanan.

Bayangkan sebuah kastel: parit, tembok, penjaga, dan ruang utama yang terkunci. Penyerang yang berhasil melewati satu penghalang masih harus menghadapi beberapa penghalang lain sebelum mencapai sesuatu yang berharga.

Jaringan berlapis dapat menggabungkan firewall perimeter, segmentasi jaringan, deteksi penyusupan, antivirus titik akhir, autentikasi kuat, enkripsi, dan pelatihan pengguna. Setiap lapisan menangani sudut serangan yang berbeda.

Tujuannya adalah mencegah satu kelemahan, seperti satu kata sandi yang dicuri atau satu server yang belum diperbarui, memberikan seluruh jaringan kepada penyerang. Setiap kontrol memberikan waktu dan peluang untuk mendeteksi penyusup.

Keamanan dimulai dengan kontrol fisik: ruang server yang terkunci, akses dengan kartu identitas, kamera, dan pengelolaan kabel. Jika seseorang dapat mendatangi dan menyambungkan perangkat ke switch atau mencuri drive, tidak ada kontrol perangkat lunak yang dapat menghentikannya.

Keamanan fisik merupakan lapisan terluar dalam pertahanan berlapis dan sering diabaikan, padahal ruang jaringan yang tidak terkunci dapat menggagalkan seluruh pertahanan digital yang mahal.

Pada lapisan jaringan, firewall menyaring lalu lintas antar zona, segmentasi memisahkan kelompok perangkat, dan VPN melindungi koneksi jarak jauh. IDS/IPS (Sistem Deteksi/Pencegahan Penyusupan) mengawasi pola serangan.

Kontrol ini mencegah ancaman menyebar dengan bebas dan memberikan visibilitas kepada pihak pertahanan terhadap lalu lintas, sehingga membentuk lapisan tengah dalam rancangan pertahanan berlapis.

Setiap perangkat menambahkan lapisannya sendiri: firewall host, antivirus atau EDR (Deteksi dan Respons Titik Akhir), pembaruan otomatis, serta konfigurasi yang diperkuat dengan menonaktifkan layanan yang tidak digunakan.

Bahkan jika penyerang melewati pertahanan jaringan, titik akhir yang diperkuat dengan baik akan menahan upaya pengambilalihan, dan alat titik akhir dapat mendeteksi serta menghentikan perilaku berbahaya secara lokal.

Lebih dekat ke sasaran, aplikasi menggunakan pemrograman aman, validasi masukan, dan autentikasi, sedangkan data itu sendiri dilindungi oleh enkripsi saat tersimpan dan saat dikirim, serta kontrol akses yang ketat.

Mengenkripsi data sensitif berarti bahwa bahkan kebocoran yang berhasil hanya menghasilkan berkas yang tidak dapat dibaca. Inilah lapisan terakhir yang melindungi aset itu sendiri ketika lapisan luar gagal.

Tidak semua kontrol bersifat teknis. Kontrol administratif berupa kebijakan dan prosedur: pelatihan kesadaran keamanan, kebijakan penggunaan yang dapat diterima, rencana respons insiden, dan pemeriksaan latar belakang.

Karena banyak serangan menargetkan manusia melalui phishing, melatih pengguna merupakan lapisan yang sangat penting. Pertahanan teknis terkuat pun akan gagal jika pengguna dengan sukarela menyerahkan kata sandinya.

Hak akses minimum berarti memberikan setiap pengguna, layanan, dan perangkat hanya akses minimum yang diperlukan untuk menjalankan tugasnya, tidak lebih. Jika sebuah akun disusupi, hak akses yang terbatas akan membatasi kerusakan.

Prinsip ini diterapkan di setiap lapisan. Jika digabungkan dengan pertahanan berlapis, prinsip ini memastikan bahwa pembobolan satu akun atau sistem tidak dapat dengan mudah meluas menjadi pengambilalihan seluruh jaringan.

Keamanan modern menambahkan pola pikir tanpa kepercayaan: jangan pernah menganggap apa pun di dalam jaringan aman. Setiap permintaan diverifikasi, diautentikasi, dan diberi otorisasi, terlepas dari mana asalnya.

Pendekatan tanpa kepercayaan melengkapi pertahanan berlapis dengan menghapus gagasan lama tentang bagian dalam yang tepercaya dan bagian luar yang berbahaya, serta memperlakukan setiap koneksi sebagai sesuatu yang mungkin berbahaya sampai terbukti sebaliknya.

Pertahanan berlapis juga berarti menghindari satu kontrol yang kegagalannya dapat mengekspos semuanya. Jika seluruh keamanan Anda bergantung pada satu firewall, firewall tersebut menjadi titik kegagalan tunggal.

Kontrol yang redundan dan beragam memastikan bahwa melewati satu kontrol tidak berarti melewati semuanya, serta memastikan setiap jenis serangan menghadapi pertahanan yang dirancang untuk mendeteksinya.

Pertahanan berlapis mengubah keamanan dari satu gerbang menjadi serangkaian jaring yang saling tumpang tindih. Mulai dari kunci fisik hingga firewall jaringan, titik akhir yang diperkuat, data terenkripsi, dan pengguna yang terlatih, setiap lapisan menangkap hal-hal yang terlewatkan oleh lapisan lainnya.

Jika digabungkan dengan hak akses minimum dan pendekatan tanpa kepercayaan, pendekatan ini menerima bahwa kontrol apa pun dapat gagal, serta memastikan sistem tetap terlindungi saat hal itu terjadi.

Uji pemahaman Anda tentang keamanan berlapis.

Pertahanan berlapis menyusun kontrol yang independen sehingga satu kegagalan tidak mengekspos sistem. Lapisan-lapisan tersebut mencakup kontrol fisik, jaringan (firewall, segmentasi, IDS/IPS), host, aplikasi/data (enkripsi), dan administratif (pelatihan, kebijakan). Gabungkan pendekatan ini dengan hak akses minimum dan pendekatan tanpa kepercayaan untuk menghindari titik kegagalan tunggal.