لخّصلي

كما ترون، نحن لا ننظر فقط إلى الوصول إلى النظام. نحن ننظر إلى جميع أذونات الوصول بما في ذلك الوصول إلى المبنى، والوصول إلى غرف الخوادم، والوصول إلى الشبكات والتطبيقات والمرافق. يصف الدفاع في العمق استراتيجية أمن المعلومات التي تدمج قدرات الأشخاص والتكنولوجيا والعمليات لإنشاء حواجز متغيرة عبر طبقات ومهام متعددة للمنظمة. ولكن لا يمكن أن يضمن عدم حدوث هجوم. حيث يتم تنفيذ طبقات متعددة من الضوابط الفنية، هو عندما يكون اسم المستخدم وكلمة المرور مطلوبين لتسجيل الدخول إلى حسابك، متبوعا برمز يتم إرساله إلى هاتفك للتحقق من هويتك. شيء لديك وشيء تعرفه. من الصعب على الخصم الحصول على الجمع بين الطبقتين من أي من رموز المصادقة بشكل فردي. مثال آخر على الطبقات التقنية المتعددة هو عندما يتم استخدام جدران حماية إضافية لفصل الشبكات غير الموثوق بها ذات المتطلبات الأمنية المختلفة، مثل الإنترنت عن الشبكات الموثوقة التي تحتوي على خوادم تحتوي على بيانات حساسة في المنظمة. مع تخزين المعلومات الأكثر حساسية خلف جدران حماية متعددة. للحصول على مثال غير تقني، أولا، ثانيا،

الدفاع في العمق

كما ترون، نحن لا ننظر فقط إلى الوصول إلى النظام. نحن ننظر إلى جميع أذونات الوصول بما في ذلك الوصول إلى المبنى، والوصول إلى غرف الخوادم، والوصول إلى الشبكات والتطبيقات والمرافق. هذه كلها تطبيقات للتحكم في الوصول وهي جزء من استراتيجية دفاعية متعددة الطبقات، تعرف أيضا باسم الدفاع في العمق، طورتها المنظمة.

يصف الدفاع في العمق استراتيجية أمن المعلومات التي تدمج قدرات الأشخاص والتكنولوجيا والعمليات لإنشاء حواجز متغيرة عبر طبقات ومهام متعددة للمنظمة. إنه يطبق تدابير مضادة متعددة بطريقة متعددة الطبقات لتحقيق الأهداف الأمنية. يجب تنفيذ الدفاع المتعمق لمنع أو ردع الهجوم الإلكتروني، ولكن لا يمكن أن يضمن عدم حدوث هجوم.

مثال تقني على الدفاع في العمق، حيث يتم تنفيذ طبقات متعددة من الضوابط الفنية، هو عندما يكون اسم المستخدم وكلمة المرور مطلوبين لتسجيل الدخول إلى حسابك، متبوعا برمز يتم إرساله إلى هاتفك للتحقق من هويتك. هذا شكل من أشكال المصادقة متعددة العوامل باستخدام طرق على طبقتين، شيء لديك وشيء تعرفه. من الصعب على الخصم الحصول على الجمع بين الطبقتين من أي من رموز المصادقة بشكل فردي.

مثال آخر على الطبقات التقنية المتعددة هو عندما يتم استخدام جدران حماية إضافية لفصل الشبكات غير الموثوق بها ذات المتطلبات الأمنية المختلفة، مثل الإنترنت عن الشبكات الموثوقة التي تحتوي على خوادم تحتوي على بيانات حساسة في المنظمة. عندما يكون لدى الشركة معلومات على مستويات حساسية متعددة، قد تتطلب التحقق من صحة حركة مرور الشبكة من خلال قواعد على أكثر من جدار حماية واحد، مع تخزين المعلومات الأكثر حساسية خلف جدران حماية متعددة.

للحصول على مثال غير تقني، ضع في اعتبارك الطبقات المتعددة للوصول المطلوبة للوصول إلى البيانات الفعلية في مركز البيانات. أولا، يوفر القفل الموجود على الباب حاجزا ماديا للوصول إلى أجهزة تخزين البيانات. ثانيا، تمنع قاعدة الوصول التقنية الوصول إلى البيانات عبر الشبكة. وأخيرا، تحدد السياسة أو الرقابة الإدارية القواعد التي تحدد الوصول إلى الأفراد المصرح لهم.