De fem "stränderna" för IT-säkerhet: Ett ramverk för försvar i djupet

Termen "IT-säkerhets stränder" verkar vara en metaforisk ramverk (möjligen från en specifik utbildningsmodell) som kartlägger de fem kärndomänerna för cybersäkerhet till en kustförsvar-analogi. Här är den standardtolkningen:

1. Fysisk säkerhet — Strandlinjens perimiter

Skyddar materiella tillgångar: servrar, slutpunkter, media, anläggningar. Kontroller: Tillgångskontroll (märken, biometri, mantraps), övervakning (CCTV, vakter), miljö (brandsläckning, HVAC), tillgångsspårning, säker avyttring. Analogi: Strandmur, vakthållplatser, ID-kontroll.

2. Nätverkssäkerhet — Territoriala vatten

Skyddar kommunikationsinfrastruktur: LAN/WAN, trådlösa, molnanslutning. Kontroller: Brandväggar (next-gen, WAF), IDS/IPS, VPN/Zero Trust Network Access, segmentering (VLANs, mikrosegmentering), DDoS-skydd, DNS-säkerhet, NAC. Analogi: Kustbevakning, pattuggbåtar, sonarnät.

3. Applikationssäkerhet — Hamnanläggningar

Skyddar programlogik och gränssnitt: webb, mobil, API, legacy. Kontroller: Säker SDLC (DevSecOps), SAST/DAST/IAST/SCA, inmatningsvalidering, utmatningskodning, authZ/authN (OAuth, OIDC, MFA), WAF, RASP, API-gateways. Analogi: Tullkontroll, lastskanning, manifestverifiering.

4. Datasäkerhet — Lasten och lager

Skyddar information i vila, i transport, i bruk: Kryptering (AES-256, TLS 1.3, homomorf), tokenisering, DLP, CASB, nyckelhantering (HSM, KMS), klassificering/märkning, backup/återställning, integritet (GDPR, CCPA). Analogi: Vaulter, förseglade containrar, manifest, kedja av bevis.

5. Incidenthantering — Nöd tjänster

Upptäcker, innehåller, utrotar, återställer från intrång: SOC/SIEM/SOAR, hotinformation, spellbok, forensik (disk, minne, nätverk), bordövningar, röd lag/blå lag, intrångsmeddelande, efterhand, kontinuerlig förbättring. Analogi: Brand/räddning, hazmat, bergning, utredning, återuppbyggnad.

Bortom de fem: Moderna utökningar

• Identitetssäkerhet (den "sjätte stranden"): IAM, PAM, IG, CIEM — nu grundläggande.
• Molnsäkerhet: CSPM, CWPP, CIEM, SSPM — delat ansvar.
• Försörjningskedjesäkerhet: SBOM, SLSA, leverantörsrisk.
• OT/ICS-säkerhet: Purdue-modell, luftgap, avvikelsedetektering.

"Stränderna"-metaforen betonar lagerat försvar (försvar i djupet) — en angripare måste bryta flera zoner. Ingen enskild strand håller; motståndskraft kommer från integration, synlighet, och snabb respons över alla domäner.