Syvyyspuolustus

Linna ei luottanut yhteen ainoaan muuriin. Siinä oli vallihauta, muuri, portti, vartijoita ja päätorni. Jos vallihauta petti, seuraavana oli muuri. Turvallisuudessa käytetään samaa ajatusta, jota kutsutaan puolustukseksi syvyydessä: useita riippumattomia kerroksia, jotta yhden pettäessä toinen on yhä paikallaan.

Tässä on kuusi kerrosta, joita koulu tai pieni yritys voisi käyttää:

• Ihmiset: tietoisuus, selkeät säännöt ja joku, jolta voi kysyä.
• Ulkoraja: ulko- ja sisäpuolen välinen raja, kuten palomuuri ja lukitut ovet.
• Verkko: miten sisäpuoli on jaettu ja miten sitä valvotaan.
• Laitteet: päivitykset, näytön lukitus, virustorjunta ja levyn salaus.
• Sovellukset: kirjautumisen tarkistukset, turvalliset asetukset ja ajan tasalla oleva ohjelmisto.
• Data: varmuuskopiot, salaus ja säännöt siitä, kuka voi avata mitäkin.

Miksi kerrokset toimivat: kertolaskusääntö. Oletetaan, että uhalla on 50 %:n mahdollisuus päästä jokaisen kerroksen ohi ja että kerrokset toimivat riippumattomasti (yhden pettäminen ei aiheuta toisen pettämistä). Päästäkseen kokonaan sisään uhan on läpäistävä jokainen kerros:

• 1 kerros: 0,5 = 50 %
• 3 kerrosta: 0,5 × 0,5 × 0,5 = 12,5 %
• 5 kerrosta: 0,5 potenssiin 5 = noin 3 %

Jopa joukko keskinkertaisia kerroksia päihittää yhden vahvan muurin. Jos yksi muuri päästää läpi vain 10 %, kaksi kerrosta, joista kumpikin päästää läpi 30 %, antavat tulokseksi 0,3 × 0,3 = 9 %, ja kolmas 30 %:n kerros pienentää tuloksen 2,7 %:iin. Yhdellä muurilla on lisäksi toinen heikkous: kun se pettää, mitään muuta ei ole jäljellä.

Ole rehellinen tämän laskutavan rajojen suhteen. Todelliset kerrokset eivät ole täysin riippumattomia. Jos henkilökunta huijataan paljastamaan salasana, useat kerrokset, jotka kaikki luottavat siihen salasanaan, pettävät yhdessä. Siksi kerrosten pitäisi olla erilaisia (henkilö, lukko, logaritmi), eivätkä kolme kopiota samasta asiasta.

Puolustuksen kuusi tehtävää. Yhdysvaltain standardointilaitos NIST kuvaa kyberturvallisuuskehystään toimintojen avulla. Vuoden 2,0 versiossa (2024) nimetään kuusi toimintoa:

• Ohjaa: päätä säännöistä, rooleista ja tärkeysjärjestyksestä.
• Tunnista: tiedä, mitä sinulla on ja mikä voisi mennä pieleen.
• Suojaa: ota suojatoimet käyttöön.
• Havaitse: huomaa, kun jotain tapahtuu.
• Toimi: toimi häiriötilanteessa.
• Palauta: palauta normaali työ ja opi tapahtuneesta.

Ne eivät ole tikapuut, joita kiivetään vain kerran. Ne ovat tehtäviä, joita turvallisuustiimi hoitaa koko ajan. Tällä kurssilla käydään ne läpi vuorotellen: tämä maailma käsittelee enimmäkseen Ohjaa- ja Tunnista-toimintoja, maailmat 2–4 Suojaa- ja Havaitse-toimintoja ja maailma 5 Toimi- ja Palauta-toimintoja.