// Glossario IT
Defense in Depth
Una strategia di sicurezza che sovrappone più livelli di difesa indipendenti, così che il fallimento di uno singolo non comprometta l'intera protezione.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
La defense in depth (difesa in profondità) sovrappone più livelli di controlli di sicurezza indipendenti tra loro, come firewall, segmentazione di rete, protezione degli endpoint, formazione degli utenti e backup, in modo che se un attaccante supera un livello di difesa ne trovi comunque altri ad aspettarlo, invece di avere accesso libero dopo aver superato un unico controllo.
Perché conta
Nessuna singola misura di sicurezza, per quanto ben progettata, è infallibile: un firewall può avere una regola mal configurata, un antivirus può non riconoscere una nuova minaccia, un dipendente può cadere in un attacco di phishing ben costruito. La forza della defense in depth sta proprio nell'assumere che ogni singolo livello possa fallire, e progettare comunque il sistema complessivo perché resti sicuro anche in quel caso.