Defensa en profundidad (informática)

Los controles físicos son todo aquello que limita o impide físicamente el acceso a los sistemas informáticos. Ejemplos de seguridad física defensiva son: vallas, guardias, perros y sistemas de videovigilancia . ^{[ 3 ]}

Los controles técnicos son hardware o software cuyo propósito es proteger sistemas y recursos. Ejemplos de controles técnicos incluyen el cifrado de disco, el software de integridad de archivos, la autenticación, ^{[ 7 ]} los controles de seguridad de red , los antivirus y el software de análisis de comportamiento . ^{[ 8 ]}

En caso de que falle una capa de defensa, la defensa en profundidad busca garantizar la seguridad de la red mediante una segunda línea de defensa. ^{[ 3 ]} Por ejemplo, si un atacante penetra un sistema informático en una capa OSI determinada (p. ej., la capa 3 ), debe existir redundancia en otra capa ( capa 7 ) para garantizar una defensa por capas. ^{[ 3 ]}

• Autenticación, autorización y contabilidad
• Confidencialidad, integridad y disponibilidad
• Autenticación y seguridad de contraseñas

• Cifrado
• Hashing

Los controles administrativos son las políticas y procedimientos de la organización y rigen los recursos humanos , la tecnología y las operaciones de la organización . ^{[ 3 ]}