Pertahanan berlapis

Sebuah istana tidak bergantung pada satu tembok sahaja. Istana itu mempunyai parit, tembok, pintu pagar, pengawal dan menara utama. Jika parit gagal, tembok pula menjadi pertahanan seterusnya. Keselamatan menggunakan idea yang sama, yang dipanggil pertahanan berlapis: beberapa lapisan tak bersandar, supaya apabila satu lapisan gagal, lapisan lain masih teguh.

Berikut ialah enam lapisan yang mungkin digunakan oleh sebuah sekolah atau syarikat kecil:

• Orang: kesedaran, peraturan yang jelas, seseorang untuk ditanya.
• Perimeter: sisi antara bahagian luar dengan bahagian dalam, seperti tembok api dan pintu yang berkunci.
• Rangkaian: cara bahagian dalam dibahagikan dan dipantau.
• Peranti: kemas kini, kunci skrin, antivirus, penyulitan cakera.
• Aplikasi: pemeriksaan log masuk, tetapan yang selamat, perisian yang dikemas kini.
• Data: sandaran, penyulitan dan peraturan tentang siapa yang boleh membuka perkara tertentu.

Mengapa lapisan berkesan: peraturan pendaraban. Katakan ancaman mempunyai peluang 50 % untuk melepasi setiap lapisan, dan lapisan-lapisan itu bertindak secara tak bersandar (kegagalan satu lapisan tidak menyebabkan lapisan lain gagal). Untuk masuk sepenuhnya, ancaman itu mesti melepasi setiap lapisan:

• 1 lapisan: 0.5 = 50 %
• 3 lapisan: 0.5 × 0.5 × 0.5 = 12.5 %
• 5 lapisan: 0.5 kuasa 5 = kira-kira 3 %

Malah, beberapa lapisan yang sederhana lebih berkesan daripada satu tembok yang kukuh. Jika satu tembok membenarkan hanya 10 % untuk melepasi, dua lapisan yang masing-masing membenarkan 30 % untuk melepasi menghasilkan 0.3 × 0.3 = 9 %, dan lapisan ketiga 30 % mengurangkannya kepada 2.7 %. Tembok tunggal juga mempunyai kelemahan lain: apabila tembok itu gagal, tiada apa-apa lagi yang tinggal.

Bersikap jujurlah tentang had pengiraan ini. Lapisan sebenar tidak sepenuhnya tak bersandar. Jika kakitangan diperdaya untuk memberikan kata laluan, beberapa lapisan yang semuanya mempercayai kata laluan itu akan gagal bersama-sama. Jadi lapisan hendaklah berbeza jenis (seseorang, kunci, log), bukannya tiga salinan perkara yang sama.

Enam tugas pertahanan. Institut piawaian AS NIST menerangkan Rangka Kerja Keselamatan Siber dengan fungsi. Versi 2.0 (2024) menamakan enam fungsi:

• Govern: tentukan peraturan, peranan dan keutamaan.
• Identify: ketahui perkara yang anda ada dan perkara yang boleh menjadi masalah.
• Protect: sediakan perlindungan.
• Detect: sedari apabila sesuatu sedang berlaku.
• Respond: bertindak terhadap insiden.
• Recover: pulihkan kerja normal dan ambil pengajaran daripadanya.

Fungsi ini bukan tangga yang didaki sekali sahaja. Ini ialah tugas yang dilakukan oleh pasukan keselamatan sepanjang masa. Kursus ini membincangkannya satu demi satu: dunia ini kebanyakannya melibatkan Govern dan Identify, dunia 2 hingga 4 melibatkan Protect dan Detect, manakala dunia 5 melibatkan Respond dan Recover.