¿Qué es una estrategia de defensa en profundidad?

El concepto de defensa en profundidad tiene su origen en la estrategia militar de colocar barreras para frenar el avance de los intrusos y dar tiempo a las tropas para seguir los movimientos de los intrusos y desarrollar una respuesta. En ciberseguridad, la defensa en profundidad es un concepto que implica el uso de múltiples capas de seguridad para mantener la información segura. La idea fundamental es el uso de múltiples capas de protección para proteger los datos. Las prácticas de defensa en profundidad fueron establecidas por la Agencia de Seguridad Nacional de los Estados Unidos para proteger los sistemas informáticos de posibles ataques. Se debe enseñar a los empleados las mejores prácticas y se debe considerar que una presencia de seguridad notable refuerza la importancia de las personas como un componente de la seguridad TI. La tecnología de red es vital para crear dicho enfoque. Las operaciones involucradas en este tipo de proyectos también son vitales, ya que la gestión eficaz de las personas y la tecnología pasa por garantizar que estos sistemas estén en su lugar y se utilicen correctamente. En definitiva, la defensa en profundidad está diseñada tanto para proteger la información, como para ralentizar y detectar ataques a una organización.