Obrana do hĺbky, známa aj ako defense in depth, je viacvrstvová stratégia, ktorá chráni organizácie pred čoraz sofistikovanejšími kybernetickými útokmi. Stavia na princípe „cibuľového“ modelu: ak jedna vrstva zlyhá, ďalšia útok zachytí, spomalí alebo zastaví. V praxi umožňuje budovať bezpečnosť postupne podľa priorít a rozpočtu.
Od vojenskej stratégie k digitálnej bezpečnosti
Korene obrany do hĺbky siahajú do antiky a neskôr sa uplatnili aj počas druhej svetovej vojny, keď sa vrstvenie ochrany stalo účinnou taktikou. V 90. rokoch sa tento prístup presunul do IT, keďže s nástupom internetu už nestačilo chrániť iba perímeter siete. Medzinárodné odporúčania, ako tie od amerického NIST, ho označili za vhodný spôsob, ako reagovať na rastúce kybernetické hrozby. Dnes koncept propaguje aj ENISA a na Slovensku ho odporúča SK-CERT, najmä pre priemyselné a prevádzkové (OT) prostredia.
Podstata zostáva rovnaká: budovať viacero nezávislých ochranných vrstiev, ktoré sa vzájomne dopĺňajú. Každá vrstva chráni iný typ aktív a znižuje šancu, že jediná chyba otvorí útočníkovi cestu. Takýto prístup je odolnejší voči viacfázovým a multivektorovým útokom, ktoré dnes patria k bežnej realite.
Kritické aktíva: viac než len dáta
Laici si pod kritickými aktívami často predstavia len dáta, informačné systémy či digitálne služby. V skutočnosti do tejto skupiny patria aj ľudia a držitelia kľúčového know-how, identity a prístupy, dodávatelia, výrobné a prevádzkové technológie či hardvérová infraštruktúra. Kľúčová je preto presná identifikácia a klasifikácia aktív, bez ktorej nie je možné nasadiť primerané opatrenia. Oficiálne odporúčania na to apelujú a vyžadujú prehľad o tom, čo organizácia má, kde sa to nachádza a aký je význam týchto položiek.
Štatistiky pritom naznačujú veľké rezervy: 82% bezpečnostných profesionálov priznáva nedostatky v identifikácii a klasifikovaní aktív. Len 29% organizácií má úplný prehľad o zariadeniach a systémoch pripojených do vlastnej siete podľa prieskumu realizovaného v Nemecku. Skúsenosti z praxe potvrdzujú, že pri ransomvérových incidentoch až 80% postihnutých firiem pred útokom nemalo správne zmapované všetky kľúčové aktíva. Každý krok k lepšiemu inventáru preto priamo zvyšuje odolnosť voči útokom.
Viacvrstvová a multivendor obrana v praxi
Typická skladba vrstiev zahŕňa ochranu perimetra medzi internetom a internou sieťou, sieťovú ochranu, ochranu koncových staníc, aplikačnú vrstvu a ochranu dát. Antivírus je dnes samozrejmosťou, no efektívnejšie sú EDR/XDR riešenia schopné zachytiť viac krokov útoku. Ak jedna technológia zlyhá, ďalšie vrstvy zvyšujú šancu útok zastaviť alebo aspoň spomaliť jeho postup. To umožňuje firmám budovať bezpečnosť postupne, podľa aktuálnych priorít a finančných možností.
Dôležitou zásadou je vyhnúť sa závislosti na jednom dodávateľovi: multivendor stratégia prináša redundanciu a nižšie riziko zlyhania jedného riešenia. Tento prístup podporujú aj regulačné trendy, napríklad európska DORA, ktorá od finančných inštitúcií žiada vyššiu odolnosť a obmedzuje vendor lock-in. Ako príklad z praxe možno uviesť portfólio Savelink spoločnosti Slovanet, vyskladané do piatich logických vrstiev podľa medzinárodných štandardov. Podľa Slovanetu sa firma profiluje ako prvý slovenský integrátor, ktorý tento koncept komplexne zaviedol do ponuky kyberbezpečnostných riešení.
