מהי הגנה לעומק?
Defense in Depth היא אסטרטגיית אבטחת סייבר המיישמת מספר שכבות של בקרות אבטחה על פני סביבת הארגון כדי להפחית את הסבירות להתקפה מוצלחת. במקום להסתמך על שליטה יחידה, גישה זו מניחה שאיומים יעקפו הגנות בודדות.
שכבות אלו יכולות לכלול בקרות טכניות כגון חומות אש ו-EDR, בקרות ניהוליות כגון מדיניות ונהלים, ובקרות פיזיות המגנות על תשתיות. האסטרטגיה עולה בקנה אחד עם Zero Trust ועקרונות ארכיטקטורת אבטחה מודרנית.
למה משמשת Defense in Depth?
Defense in Depth משמש כדי למזער סיכונים על ידי יצירת יתירות בבקרות האבטחה, תוך הבטחה שכשל בשכבה אחת לא יביא לפשרה מלאה. זה עוזר להגן על נכסים עסקיים קריטיים (CBA) ותומך בחוסן מפני איומים כגון תרחישים של ניצול, פישינג ותרחישי התקפות שרשרת אספקה.
מובילי אבטחה משתמשים בגישה זו כדי לחזק את מצב האבטחה, לשפר את יכולות הזיהוי באמצעות SIEM ו-XDR, ולהתיישר עם מסגרות כגון NIST Cybersecurity Framework ו-ISO/IEC 27001.
