De fem «strendene» til IT-sikkerhet: Et rammeverk for dybdeforsvar

Begrepet «strender av IT-sikkerhet» ser ut til å være et metaforisk rammeverk (muligens fra en spesifikk opplæringsmodell) som kartlegger de fem kjerndomener i cybersecurity til en kystforsvars-analogi. Her er den standardiserte tolkningen:

1. Fysisk sikkerhet — Kystlinje-perimeter

Beskytter fysiske eiendeler: servere, endepunkter, medier, fasiliteter. Kontroller: Adgangskontroll (merker, biometri, mantraps), overvåkning (CCTV, vakter), miljø (brannslukning, HVAC), eiendelssporing, sikker avhending. Analogi: Strandmur, vaktposter, ID-sjekk.

2. Nettverkssikkerhet — Teritoriale farvann

Beskytter kommunikasjonsinfrastruktur: LAN/WAN, trådløs, sky-tilknytning. Kontroller: Brannmurer (next-gen, WAF), IDS/IPS, VPN/Zero Trust Network Access, segmentering (VLANer, mikro-segmentering), DDoS-vern, DNS-sikkerhet, NAC. Analogi: Kystjeger, patruljebåter, sonarnett.

3. Applikasjonsikkerhet — Havnefasiliteter

Beskytter programvarelogikk og grensesnitt: web, mobil, API, legacy. Kontroller: Sikker SDLC (DevSecOps), SAST/DAST/IAST/SCA, inndatavalidering, utdataencoding, authZ/authN (OAuth, OIDC, MFA), WAF, RASP, API-gater. Analogi: Tollkontroll, lastskjerming, manifestverifisering.

4. Datasikkerhet — Lastebiler og lager

Beskytter informasjon i hvile, i overføring, i bruk: Kryptering (AES-256, TLS 1.3, homomorf), tokenisering, DLP, CASB, nøkkelstyring (HSM, KMS), klassifisering/markering, backup/gjenoppretting, personvern (GDPR, CCPA). Analogi: Valv, forseglete containere, manifester, kjede av forvaring.

5. Innsidenshåndtering — Nødtjenester

Oppdager, inneslutter, utryddler, gjenoppretter fra brudd: SOC/SIEM/SOAR, trusselintelligens, spillebøker, forensikk (disk, minne, nettverk), bordøvelser, rød team/lilla team, bruddvarsling, etterarbeid, kontinuerlig forbedring. Analogi: Brann/redning, hazmat, berging, etterforskning, gjenbygging.

Utenfor de fem: Moderne utvidelser

• Identitetssikkerhet (den «sjette stranden»): IAM, PAM, IG, CIEM — nå grunnleggende.
• Skysikkerhet: CSPM, CWPP, CIEM, SSPM — delt ansvar.
• Forsyningskjede-sikkerhet: SBOM, SLSA, leverandør-risiko.
• OT/ICS-sikkerhet: Purdue-modell, luftgap, avvik-deteksjon.

«Strendene»-metaforen vektlegger lagert forsvar (defense in depth) — en angriper må bryte gjennom flere soner. Ingen enkelt strand holder; robusthet kommer fra integrasjon, synlighet, og rask respons på tvers av alle domener.