De fem "strande" af IT-sikkerhed: Et rammeværk for defense i dybde

Begrebet "strande af IT-sikkerhed" ser ud til at være et metaforisk rammeværk (muligvis fra en specifik træningsmodel) der kortlægger de fem kerne-domæner af cybersikkerhed til en kystforsvars-analogi. Her er den standard tolkning:

1. Fysisk sikkerhed — Kystlinje-perimeteren

Beskytter materielle aktiver: servere, endpoints, medier, facilitter. Kontroller: Adgangskontrol (badges, biometri, mantraps), overvågning (CCTV, vagter), miljø (brandslukning, HVAC), aktiv-sporing, sikker affaldshåndtering. Analogi: Strandmur, vagtposter, ID-check.

2. Netværkssikkerhed — De territoriale farvande

Beskytter kommunikations-infrastruktur: LAN/WAN, trådløs, sky-forbindelse. Kontroller: Firewalls (next-gen, WAF), IDS/IPS, VPN/Zero Trust Network Access, segmentering (VLANs, micro-segmentering), DDoS-beskyttelse, DNS-sikkerhed, NAC. Analogi: Kystvagt, patrulje-både, sonar-net.

3. Applikationssikkerhed — Havne-faciliteterne

Beskytter software-logik og grænseflader: web, mobil, API, legacy. Kontroller: Sikker SDLC (DevSecOps), SAST/DAST/IAST/SCA, input-validering, output-encoding, authZ/authN (OAuth, OIDC, MFA), WAF, RASP, API-gateways. Analogi: Told-inspektion, last-screening, manifest-verificering.

4. Datasikkerhed — Lasten og lagerhuse

Beskytter information i hvile, i overførsel, i brug: Kryptering (AES-256, TLS 1.3, homomorf), tokenisering, DLP, CASB, nøgle-håndtering (HSM, KMS), klassificering/mærkning, backup/genopretning, privatliv (GDPR, CCPA). Analogi: Vaulter, forseglede containere, manifester, custody-kæde.

5. Incident Response — Beredskabet

Opdager, inddämmer, eradikere, genopretter fra overtrædelser: SOC/SIEM/SOAR, trussel-intelligence, playbooks, forensik (disk, hukommelse, netværk), tabletop-øvelser, red team/purple team, brud-melding, post-mortem, kontinuerlig forbedring. Analogi: Brand/redning, hazmat, berging, etterforskning, genopbygning.

Ud over de fem: Moderne udvidelser

• Identitetssikkerhed (den "sjette strand"): IAM, PAM, IG, CIEM — nu fundamentalt.
• Sky-sikkerhed: CSPM, CWPP, CIEM, SSPM — delt ansvar.
• Forsyningskæde-sikkerhed: SBOM, SLSA, leverandør-risiko.
• OT/ICS-sikkerhed: Purdue-model, luft-gap, anomalidetektering.

"Strandene"-metaforen understreger lagvis forsvar (defense in depth) — en angriber skal bryde flere zoner. Ingen enkelt strand holder; modstandsdygtighed kommer fra integration, synlighed og hurtig respons på tværs af alle domæner.