Derinlemesine Savunma Nedir?
İngilizce: Defense in Depth
Yayın: · Son güncelleme:
Derinlemesine Savunma Nedir? Kısaca
Derinlemesine savunma, tek bir güvenlik önlemine güvenmek yerine fiziksel, teknik ve idari önlemlerden oluşan birden fazla katmanı üst üste kullanarak bir katman aşılsa bile diğerlerinin korumasını sağlayan güvenlik stratejisidir.
İçindekiler
Derinlemesine savunma nedir?
Derinlemesine savunma, İngilizcede "defense in depth" olarak geçer ve kökeni askeri stratejiye dayanır. Temel fikir şudur: hiçbir güvenlik önlemi kusursuz değildir. Bu yüzden birbirinden bağımsız birkaç katman kurulur ve saldırganın hepsini aşması gerekir.
Kale benzetmesi bunu iyi anlatır. Hendek, sur, kapı ve iç muhafızlar ayrı ayrı engellerdir. Biri aşılsa bile diğerleri saldırganı yavaşlatır ve fark edilme ihtimalini artırır.
Hangi katmanlardan oluşur?
Bir kurumda katmanlar kabaca şöyle sıralanabilir:
| Katman | Örnek önlem |
|---|---|
| Fiziksel | Kartlı kapı, kilitli sunucu odası |
| Ağ | Güvenlik duvarı, ağ segmentasyonu |
| Cihaz | Uç nokta koruması, güncellemeler |
| Kimlik | Güçlü şifre, çok faktörlü doğrulama |
| Veri | Şifreleme, yedekleme |
| İnsan | Farkındalık eğitimi |
Örneğin bir çalışan oltalama e-postasındaki bağlantıya tıklayıp şifresini girse bile, çok faktörlü doğrulama hesabın ele geçirilmesini engelleyebilir. Bu da aşılırsa, ağ segmentasyonu saldırganın kritik sunuculara ulaşmasını zorlaştırır.
Kendi cihazlarınızda nasıl uygularsınız?
Bireysel kullanıcı da aynı mantığı izleyebilir. Telefonunuzda ekran kilidi, güncel işletim sistemi, önemli hesaplarda ek doğrulama ve düzenli yedek bir arada kullanıldığında, tek bir hatanın sonucu çok daha sınırlı kalır.
Katmanları seçerken her birinin farklı bir riski karşıladığından emin olun. Aynı işi yapan iki araç kurmak, derinlik değil yalnızca maliyet ekler.
Sıkça Sorulan Sorular
Derinlemesine savunma ile sıfır güven arasındaki fark nedir?
Derinlemesine savunma, birden fazla güvenlik katmanı kullanma stratejisidir. Sıfır güven ise her erişim isteğini doğrulamaya odaklanan bir modeldir ve genellikle bu katmanlardan biri ya da birkaçı olarak uygulanır.
Antivirüs kullanmak tek başına yeterli mi?
Yeterli değildir. Antivirüs yalnızca bir katmandır; güncellemeler, güçlü şifreler, ek doğrulama ve yedekleme ile birlikte kullanıldığında anlamlı koruma sağlar.