Defensa en profundidad (informática)

Antecedentes

La defensa en profundidad es originalmente una estrategia militar. Busca retrasar, más que impedir, el avance de un atacante cediendo espacio para ganar tiempo. La Agencia de Seguridad Nacional (NSA) cambió el concepto para convertirlo en un enfoque integral de la seguridad de la información y la electrónica.

La colocación de mecanismos, procedimientos y políticas de protección tiene por objeto aumentar la fiabilidad de un sistema informático. Las múltiples capas de defensa pueden evitar el espionaje. También evitan los ataques directos contra los sistemas críticos. En términos de defensa de la red informática, las medidas de defensa en profundidad no sólo deben prevenir las violaciones de la seguridad, sino también ganar tiempo para que una organización detecte y responda a un ataque.

Modelo de cebolla

La defensa en profundidad se ha explicado durante mucho tiempo utilizando la cebolla como ejemplo de las distintas capas de seguridad. La capa exterior contiene el cortafuegos. Las capas intermedias contienen diversos controles. Los datos están en el centro protegidos por las demás defensas.

Un concepto más reciente es la cadena de muerte. Tomado de los militares, es un método para detectar y romper la cadena de muerte de un oponente. Lockheed Martin adaptó este concepto a la seguridad de la información, utilizándolo como método para modelar las intrusiones en una red informática.

Páginas relacionadas

El uso de más de una de las siguientes capas constituye una defensa en profundidad.

• Software antivirus
• Autenticación y seguridad de las contraseñas
• Biometría
• Cifrado
• Cortafuegos (red)
• Contraseñas con hashtags
• Sistemas de detección de intrusos (IDS)
• Registro y auditoría
• Autenticación multifactorial
• Escáneres de vulnerabilidad
• Seguridad física (por ejemplo, cerraduras con pestillo)
• Formación sobre seguridad en Internet
• Red privada virtual (VPN)
• Sandboxing
• Sistema de protección contra intrusiones (IPS)