Defense in depth model
Concepto de hacer capas de defensa.
El diseño en ciberseguridad utiliza 5 capas para proteger la información. Cada capa tiene un número X de controles de seguridad.
La primera capa
- Perimetro.
- Utiliza tecnologías como nombres de usuarios y contraseñas. Mayoritariamente es una capa de autentificación que filtra acceso externo.
La segunda capa
- Red.
- Se alinea con la autorizacióno. Por ejemplo firewalls.
La tercera capa
- Endpoint.
- La capa de endpoint refiere a los dispositivos que tienen acceso a la red. Como computadores o servidores. Los antivirus son un ejemplo de tecnología que protege esta capa
La cuarta capa
- Aplicación.
- Todas las interfaces que interactuan con la tecnología. En esta capa las medidas de seguridad se programan como parte de una aplicación. Un ejemplo común es el MFA.
La quinta capa
- Información.
- El núcleo donde se encuentra la información. Un control de seguridad aplicado aquí es la clasificación de activos.