การป้องกันในเชิงลึกคืออะไร?

การป้องกันในเชิงลึกเป็นแนวคิดเกี่ยวกับความปลอดภัยของเทคโนโลยีสารสนเทศ (IT) ที่เกี่ยวข้องกับการใช้ความปลอดภัยหลายชั้นเพื่อรักษาความปลอดภัยของข้อมูล สิ่งนี้ไม่ได้อ้างถึงการใช้โปรแกรมซอฟต์แวร์เฉพาะ แต่เป็นวิธีการปฏิบัติที่ดีที่สุดที่สามารถใช้เป็นแนวทางในการรักษาความปลอดภัยของระบบ มีสามองค์ประกอบพื้นฐานในการใช้วิธีนี้ - คนเทคโนโลยีและการดำเนินงาน - และการรักษาความปลอดภัยทั้งสามองค์ประกอบสร้างความแข็งแกร่งทับซ้อนกันในการรักษาความปลอดภัย การป้องกันในเชิงลึกขึ้นอยู่กับแนวความคิดทางทหารที่สามารถใช้การป้องกันชั้นที่ถูกเซมาเพื่อชะลอความขัดแย้งที่กำลังจะมาถึง

แนวคิดพื้นฐานที่อยู่เบื้องหลังการป้องกันในเชิงลึกเกี่ยวกับความปลอดภัยด้านไอทีคือการปกป้องหลายชั้นที่ควรใช้ในการรักษาความปลอดภัยข้อมูล ซึ่งหมายความว่าแม้ว่าโปรแกรมสแกนไวรัสอาจเป็นวิธีที่มีประสิทธิภาพในการป้องกันซอฟต์แวร์ที่เป็นอันตราย แต่ก็ควรจับคู่กับโปรแกรมไฟร์วอลล์ข้อมูลสำคัญควรได้รับการเข้ารหัสและป้องกันด้วยรหัสผ่านและผู้ใช้ควรได้รับคำแนะนำในแนวทางปฏิบัติที่ดีที่สุด แนวปฏิบัติ“ การป้องกันเชิงลึก” จัดตั้งขึ้นโดย US National Security Agency (NSA) เพื่อปกป้องระบบคอมพิวเตอร์จากการโจมตีที่เป็นไปได้

มีองค์ประกอบหลักสามประการในการสร้างระบบป้องกันเชิงลึกซึ่ง ได้แก่ บุคคลที่สามารถเข้าถึงระบบเทคโนโลยีที่ใช้และการดำเนินงานหรือการจัดการของระบบนั้น ผู้คนรวมถึงพนักงานของ บริษัท ที่อาจได้รับอนุญาตให้เข้าถึงข้อมูลที่สำคัญ แต่ยังรวมถึงผู้ที่อาจต้องการโจมตี บริษัท และเข้าถึงข้อมูลอย่างผิดกฎหมาย พนักงานควรได้รับการสอนวิธีปฏิบัติที่ดีที่สุดและควรมีการรักษาความปลอดภัยที่เห็นได้ชัดเจนเพื่อเสริมความสำคัญของคนในฐานะที่เป็นองค์ประกอบของความปลอดภัยด้านไอที

เทคโนโลยีจริงที่ใช้ในระบบก็มีความสำคัญต่อการสร้างการป้องกันในเชิงลึกเพื่อความปลอดภัย ซึ่งหมายความว่าซอฟต์แวร์ควรมีความน่าเชื่อถือและตรวจสอบโดยบุคคลที่สามที่เชื่อถือได้ซึ่งได้ทำการทดสอบซอฟต์แวร์แล้ว ควรสร้างเลเยอร์ความปลอดภัยทางเทคโนโลยีรวมถึงการเข้ารหัสไฟร์วอลล์ระบบสำหรับตรวจสอบการเข้าถึงข้อมูลและการป้องกันด้วยรหัสผ่านของเครื่องคอมพิวเตอร์ การดำเนินการที่เกี่ยวข้องกับโครงการประเภทนี้ก็มีความสำคัญเช่นกันเนื่องจากการจัดการที่มีประสิทธิภาพของคนและเทคโนโลยีเป็นวิธีเดียวที่จะทำให้มั่นใจว่าระบบเหล่านี้มีการใช้งานอย่างเหมาะสม

การป้องกันในเชิงลึกได้รับการออกแบบมาไม่เพียง แต่จะปกป้องข้อมูลได้ดีเท่านั้น แต่ยังช่วยชะลอและตรวจจับการโจมตีใน บริษัท หรือเอเจนซี่ วิธีการนี้ยอมรับว่าการโจมตีเป็นเรื่องของ "เมื่อ" และไม่ใช่ "ถ้า" ดังนั้นระบบจึงได้รับการออกแบบมาเพื่อสร้างการป้องกันแบบเลเยอร์เพื่อชะลอการโจมตี เนื่องจากการโจมตีนั้นใช้เวลานานกว่าจะเสร็จสมบูรณ์จึงสามารถใช้ระบบอื่นเพื่อตรวจจับได้ สิ่งนี้ช่วยให้ บริษัท หรือเอเจนซี่ไม่เพียง แต่รักษาความปลอดภัยข้อมูล แต่ยังสามารถระบุและดำเนินการกับผู้โจมตีที่พยายามเข้าถึงข้อมูลนั้นอย่างผิดกฎหมาย