Ein Sicherheitsansatz, der mehrere Verteidigungsebenen verwendet, um Bedrohungen abzuwehren.
Ausführliche Erklärung
Layered Security, auch als Defense-in-Depth bezeichnet, ist ein Sicherheitskonzept, das mehrere Verteidigungsebenen einsetzt, um eine Organisation vor Bedrohungen zu schützen. Jede Ebene bietet eine zusätzliche Schutzschicht, die es einem Angreifer erschwert, alle Sicherheitsmaßnahmen zu überwinden. Zu den Schichten können physische Sicherheit, Netzwerksicherheit, Verschlüsselung, Benutzerzugriffsmanagement und Schulungen für Mitarbeiter gehören. Das Ziel dieses Ansatzes ist es, Redundanzen zu schaffen, sodass selbst wenn eine Schutzmaßnahme durchbrochen wird, weitere vorhanden sind, die die Bedrohung abwehren können.
Bezug zur ISO/IEC 27001:2022: Anhang A 8.27 (sichere Systemarchitektur)
← Alle Begriffe mit L