Kaj je večplastna varnost?

Večplastna varnost je filozofija računalniške varnosti, ki poudarja uporabo več kot enega varnostnega programa za računalnik ali omrežje, ker je morda nemogoče, da bi en sam program zaustavil vse napadalce. Različni programi iste varnostne znamke se ne štejejo kot ločene plasti; nova plast mora biti varnostni program ločene blagovne znamke. Poleg zmanjšanja napak v vsakem varnostnem sistemu, večplastna varnost poskuša tudi odvrniti napadalce, saj bodo mnogi hekerji razočarani, če bodo morali prodreti v številne varnostne plasti. Poleg več plasti mora imeti računalnik ali omrežje močno geslo, saj lahko šibko geslo naredi vse plasti neuporabne.

Ko nekdo uporablja večplastno zaščito, uporablja dva ali več varnostnih programov hkrati za zaščito računalnika ali omrežja. Glavni razlog za uporabo dveh ali več varnostnih programov je, da en program morda ne bo mogel ustaviti vseh napadalcev. Z uporabo več različnih programov hkrati, vsak kompenzira napake ali vrzeli v drugih programih z dodajanjem nove ravni varnosti.

Večina ponudnikov varnostnih programov ponuja več različnih izdelkov, kot so požarni zid, zaviralec neželene e-pošte in protivirusni program, vendar se ti ne štejejo za ločene plasti. Vsaka plast mora izhajati iz varnostnega sistema druge blagovne znamke, če naj bo izvedljiva plast. Čeprav ima vsak program znotraj ene blagovne znamke ločeno funkcijo, se domneva, da ima vsak program v zbirki podobne napake ali težave kot vsi drugi programi v zbirki.

Poleg zmanjšanja napak v vsakem varnostnem sistemu z dodajanjem slojev, večplastna varnost poskuša tudi odvračati napadalce z razočaranjem. Medtem ko imajo nekateri napadalci radi zapleten izziv, večina želi vstopiti v sistem, povzročiti škodo in izstopiti. Pri večplastni varnosti bodo morda morali napadalci iti skozi 100 varnostnih sistemov, preden dosežejo dejanski sistem. Večina napadalcev bo obupala, preden vdrejo v zadnji sloj, še posebej, če ne vedo, koliko slojev je v varnosti računalnika ali omrežja.

Čeprav je večplastna varnost pogosto učinkovita, ima eno potencialno šibko točko: šibko geslo. Če ima uporabnik šibko geslo, ki ga je mogoče zlahka razbiti, lahko napadalec brez večjih težav zaobide vse varnostne sisteme. Ne glede na to, koliko varnostnih slojev je uporabljenih, mora uporabnik še vedno ustvariti močno geslo, ki ga ni mogoče zlahka uganiti ali ugotoviti.