Pertahanan Berlapis dan Keselamatan Berlapis

Pertahanan berlapis ialah amalan menyusun beberapa kawalan keselamatan yang bebas supaya jika satu kawalan gagal, kawalan lain masih melindungi sistem. Tiada pertahanan tunggal yang sempurna, jadi anda tidak seharusnya bergantung pada satu kawalan sahaja.

Bayangkan sebuah kota berkubu: parit, tembok, pengawal dan kubu dalaman yang berkunci. Penyerang yang melepasi satu halangan masih perlu menghadapi beberapa halangan lagi sebelum mencapai sesuatu yang bernilai.

Rangkaian berlapis mungkin menggabungkan tembok api perimeter, pembahagian rangkaian, pengesanan pencerobohan, antivirus titik akhir, pengesahan kukuh, penyulitan dan latihan pengguna. Setiap lapisan meliputi sudut serangan yang berbeza.

Matlamatnya ialah memastikan tiada satu kelemahan, seperti satu kata laluan yang dicuri atau satu pelayan yang tidak dikemas kini, menyerahkan seluruh rangkaian kepada penyerang. Setiap kawalan memberikan masa dan peluang untuk mengesan penceroboh.

Keselamatan bermula dengan kawalan fizikal: bilik pelayan berkunci, akses menggunakan kad pengenalan, kamera dan pengurusan kabel. Jika seseorang boleh datang dan menyambung terus ke suis atau mencuri pemacu, tiada kawalan perisian dapat menghalangnya.

Keselamatan fizikal ialah lapisan paling luar dalam pertahanan berlapis dan sering diabaikan, sedangkan bilik rangkaian yang tidak berkunci boleh menggagalkan segala pertahanan digital yang mahal.

Pada lapisan rangkaian, tembok api menapis trafik antara zon, pembahagian rangkaian memisahkan kumpulan peranti dan VPN melindungi pautan jauh. IDS/IPS (Sistem Pengesanan/Pencegahan Pencerobohan) memantau corak serangan.

Kawalan ini menghalang ancaman daripada merebak dengan bebas dan memberikan keterlihatan kepada pembela terhadap trafik, lalu membentuk lapisan pertengahan dalam reka bentuk pertahanan berlapis.

Setiap peranti menambah lapisannya sendiri: tembok api hos, antivirus atau EDR (Pengesanan dan Tindak Balas Titik Akhir), pemasangan tampalan automatik dan konfigurasi yang diperkukuh dengan melumpuhkan perkhidmatan yang tidak digunakan.

Walaupun penyerang melepasi pertahanan rangkaian, titik akhir yang diperkukuh dengan baik dapat menahan pencerobohan, manakala alat titik akhir boleh mengesan dan menghentikan tingkah laku berniat jahat secara setempat.

Lebih dekat dengan sasaran, aplikasi menggunakan pengekodan selamat, pengesahan input dan pengesahan, manakala data itu sendiri dilindungi oleh penyulitan semasa disimpan dan dihantar, serta kawalan akses yang ketat.

Menyulitkan data sensitif bermaksud bahawa walaupun kebocoran berjaya berlaku, hasilnya hanyalah fail yang tidak boleh dibaca—lapisan terakhir yang melindungi aset itu sendiri apabila lapisan luar telah gagal.

Bukan semua kawalan bersifat teknikal. Kawalan pentadbiran ialah dasar dan prosedur: latihan kesedaran keselamatan, dasar penggunaan yang boleh diterima, pelan tindak balas insiden dan pemeriksaan latar belakang.

Memandangkan banyak serangan menyasarkan manusia melalui pemancingan data, melatih pengguna ialah lapisan yang penting. Pertahanan teknikal yang paling kukuh akan gagal jika pengguna menyerahkan kata laluan dengan rela.

Keistimewaan minimum bermaksud memberikan setiap pengguna, perkhidmatan dan peranti hanya akses minimum yang diperlukan untuk menjalankan tugasnya, tidak lebih daripada itu. Jika akaun terjejas, keistimewaan yang terhad mengehadkan kerosakan.

Prinsip ini merentas setiap lapisan. Apabila digabungkan dengan pertahanan berlapis, prinsip ini memastikan pencerobohan terhadap satu akaun atau sistem tidak dapat berkembang dengan mudah menjadi pengambilalihan keseluruhan rangkaian.

Keselamatan moden menambah pemikiran amanah sifar: jangan sekali-kali menganggap apa-apa di dalam rangkaian sebagai selamat. Setiap permintaan disahkan, diautentikasi dan diberi kebenaran, tanpa mengira asalnya.

Amanah sifar melengkapi pertahanan berlapis dengan menghapuskan tanggapan lama bahawa bahagian dalam boleh dipercayai manakala bahagian luar berbahaya. Setiap sambungan dianggap berpotensi bermusuhan sehingga dibuktikan sebaliknya.

Pertahanan berlapis juga bermaksud mengelakkan sebarang kawalan tunggal yang kegagalannya mendedahkan segala-galanya. Jika seluruh keselamatan anda bergantung pada satu tembok api, tembok api itu ialah titik kegagalan tunggal.

Kawalan yang berlebihan dan pelbagai memastikan pemintasan satu kawalan tidak memintas kesemuanya, dan setiap jenis serangan berhadapan dengan pertahanan yang direka untuk mengesannya.

Pertahanan berlapis mengubah keselamatan daripada satu pintu kawalan kepada siri jaring yang saling bertindih. Daripada kunci fizikal kepada tembok api rangkaian, titik akhir yang diperkukuh, data yang disulitkan dan pengguna yang terlatih, setiap lapisan menangkap perkara yang terlepas daripada lapisan lain.

Apabila digabungkan dengan keistimewaan minimum dan amanah sifar, pendekatan ini menerima hakikat bahawa mana-mana satu kawalan mungkin gagal, serta memastikan sistem kekal dilindungi apabila kegagalan itu berlaku.

Pertahanan berlapis menyusun kawalan bebas supaya satu kegagalan tidak mendedahkan sistem. Lapisan ini merangkumi kawalan fizikal, rangkaian (tembok api, pembahagian, IDS/IPS), hos, aplikasi/data (penyulitan) dan pentadbiran (latihan, dasar). Gabungkannya dengan keistimewaan minimum dan amanah sifar untuk mengelakkan titik kegagalan tunggal.