Försvar i flera lager

Ett slott förlitade sig inte på en enda mur. Det hade en vallgrav, en mur, en port, vakter och ett kärntorn. Om vallgraven inte fungerade var muren nästa försvar. Säkerhet använder samma idé, som kallas försvar på djupet: flera oberoende lager, så att ett annat fortfarande står kvar när ett lager fallerar.

Här är sex lager som en skola eller ett litet företag kan använda:

• Människor: medvetenhet, tydliga regler och någon att fråga.
• Perimeter: gränsen mellan utsidan och insidan, till exempel en brandvägg och låsta dörrar.
• Nätverk: hur insidan är indelad och övervakad.
• Enheter: uppdateringar, skärmlåsning, antivirus och diskkryptering.
• Program: inloggningskontroller, säkra inställningar och uppdaterad programvara.
• Data: säkerhetskopior, kryptering och regler för vem som får öppna vad.

Varför lager fungerar: multiplikationsregeln. Anta att ett hot har 50 % chans att ta sig förbi varje lager och att lagren fungerar oberoende av varandra (att ett lager fallerar gör inte att ett annat fallerar). För att ta sig hela vägen in måste hotet passera alla lager:

• 1 lager: 0,5 = 50 %
• 3 lager: 0,5 × 0,5 × 0,5 = 12,5 %
• 5 lager: 0,5 upphöjt till 5 = ungefär 3 %

Till och med flera ganska svaga lager är bättre än en stark mur. Om en enda mur släpper igenom bara 10 %, ger två lager som vart och ett släpper igenom 30 % 0,3 × 0,3 = 9 %, och ett tredje lager på 30 % sänker det till 2,7 %. Och en enda mur har en annan svaghet: när den fallerar finns inget annat kvar.

Var ärlig om gränserna för den här matematiken. I verkligheten är lager inte helt oberoende. Om personal luras att lämna ut ett lösenord fallerar flera lager som alla litar på det lösenordet samtidigt. Därför bör lagren vara olika slags skydd (en person, en låsning, en logaritm), inte tre kopior av samma sak.

En försvars sex uppgifter. Den amerikanska standardiseringsorganisationen NIST beskriver sitt ramverk för cybersäkerhet med funktioner. Version 2.0 (2024) namnger sex:

• Styr: bestäm regler, roller och prioriteringar.
• Identifiera: ha koll på vad du har och vad som kan gå fel.
• Skydda: inför skyddsåtgärder.
• Upptäck: lägg märke till när något händer.
• Agera: agera vid en incident.
• Återställ: återställ det normala arbetet och lär dig av det.

De är inte en trappa som du klättrar uppför en gång. Det är uppgifter som ett säkerhetsteam gör hela tiden. Den här kursen går igenom dem i tur och ordning: den här världen handlar mest om Styr och Identifiera, värld 2 till 4 handlar om Skydda och Upptäck, och värld 5 handlar om Agera och Återställ.