O que é Defesa em profundidade?

A área de cibersegurança tomou emprestado o conceito de DiD do meio militar, que historicamente criou vários perímetros físicos ao redor de um alvo. Um castelo medieval, por exemplo, contava com um fosso, altas muralhas de pedra, janelas especiais projetadas para disparar flechas e passarelas no topo das muralhas, de onde os defensores podiam despejar água fervente sobre quem tentasse escalar as paredes. O fosso, as paredes, as flechas: cada um fazia parte de uma estratégia de defesa em profundidade. Sozinhos, eles podem não funcionar bem, mas, coletivamente, criaram uma forte barreira defensiva.

Assim como na cibersegurança. Um alvo de ataque, como um banco de dados, tem um grande número de defesas que incluem barreiras físicas contra a manipulação de hardware, controles de acesso à rede, senhas e sistemas de detecção de ameaças. Eles são o equivalente a perímetros concêntricos de um exército. Essas contramedidas criam uma segurança melhor do que ofereceriam de forma individual. Isso é a DiD.

Não há uma maneira única e padronizada de implementar a DiD. Ela é dinâmica, mudando à medida que novos métodos surgem e os requisitos de workload mudam. Diferentes workloads e prioridades de segurança organizacional vão ditar como uma equipe de segurança vai configurar a própria arquitetura DID. Em geral, porém, a DiD funciona com uma combinação dos seguintes tipos de controles:

• Físico: nesta era da computação em nuvem, é fácil esquecer que hardware, incluindo servidores, matrizes de armazenamento, switches de rede e similares são vulneráveis à interferência física. Com acesso físico a um servidor, por exemplo, um invasor pode instalar um rootkit no local e sequestrar a máquina. Para evitar que isso ocorra, os data centers empregam controles físicos, como scanners biométricos, alarmes, vigilância por vídeo e assim por diante.
• Técnico: inclui controles baseados em software e hardware que mitigam ameaças da rede, como ataques de DDoS (negação de serviço distribuída), malware, phishing e ransomware. Tecnologias como firewalls, gateways da web seguros (SWGs) e soluções de detecção e resposta estendidas (XDR) ajudam a fornecer os controles técnicos que podem mitigar as ameaças que surgem com a rede.
• Administrativo: este é o domínio da política de segurança e do controle de acesso do usuário. Os controles administrativos incluem gerenciamento de identidade e acesso (IAM), funções de usuário e políticas de senha. Se estiver implantando workloads na Akamai Cloud, você será responsável por implementar e gerenciar esses controles de acordo com sua política de segurança.

A DiD toma forma à medida que os gerentes de segurança aplicam os controles descritos acima, de acordo com os princípios dominantes da cibersegurança. Estes são os principais elementos da DiD:

• Acesso com privilégios mínimos: definir uma política em que um usuário deve ter apenas o menor número possível de privilégios é uma maneira de executar uma estratégia de defesa em profundidade. Dessa forma, se um agente mal-intencionado tiver acesso à rede, a capacidade dele de violar dados confidenciais ou interromper operações será limitada.
• Desenvolvimento seguro e cadeia de fornecimento: o software deve estar sujeito a controles de segurança, pois vai desde o desenvolvimento até os testes e a produção. Essa prática garante que novos softwares não introduzam vulnerabilidades. A cadeia de fornecimento de software também deve ser protegida de forma semelhante. Bloquear o caminho de um invasor por meio de software adiciona um nível de defesa em uma arquitetura DiD.
• Segmentação de rede: separar aplicações e dados confidenciais em diferentes segmentos de rede é uma maneira eficaz de impedir o "movimento lateral" de agentes mal-intencionados em uma rede. Esta prática age como as muralhas do castelo. Se um invasor cruzar o fosso, ele ainda terá que escalar a parede.
• Monitoramento e análise de comportamento: mesmo com vários níveis de contramedidas, os invasores ainda podem passar. Também há ameaças internas. Para mitigar esse risco, é necessário se envolver em monitoramento e análise constantes do comportamento do usuário e do sistema. Esse processo pode identificar eventos anômalos que podem sugerir que um ataque está em andamento.
• Zero Trust: com sua regra fundamental de "Nunca confiar, sempre verificar", a rede Zero Trust impede muitos acessos não autorizados. Isso aumenta a eficácia de uma arquitetura DiD.
• Resiliência: a capacidade de restaurar operações de TI é outra camada da DiD. Com fortes funções de backup e restauração em vigor, uma organização pode se recuperar até mesmo de um incidente cibernético grave, como um ataque de ransomware.

Algumas pessoas descrevem a DiD como "segurança em camadas", mas embora cada área de proteção da DiD possa ser chamada de camada, o termo "segurança em camadas" significa algo diferente nos círculos de cibersegurança. Segurança em camadas refere-se à implantação de várias ferramentas de segurança para abordar uma única área. Por exemplo, um firewall e um sistema de prevenção de invasão (IPS) bloqueiam o acesso indesejado, mas atingem esse objetivo de maneiras diferentes. Cada um é uma camada de segurança que funciona contra a penetração da rede.