ويعد تصميم هيكل أمني قوي للشبكة أمرا أساسيا لحماية الأصول الرقمية وضمان استمرارية تصريف الأعمال، ويساعد تنفيذ المبادئ العملية المنظمات على إيجاد دفاعات فعالة ضد التهديدات وأوجه الضعف في مجال الفضاء الإلكتروني.

النهج الأمني المرتكز

ويعزز تطبيق الطبقات المتعددة من الضوابط الأمنية الحماية، ويضمن هذا النهج، المعروف باسم الدفاع بعمق، أنه إذا ما تعرضت طبقة واحدة للخطر، فإن طبقة أخرى تظل موجودة لمنع الوصول غير المأذون به.

مبدأ أقل البلدان نمواً

- تقييد السماح للمستعملين والنظام إلى الحد الأدنى اللازم لمهامهم - والحد من إمكانية الوصول يقلل من خطر التهديدات الداخلية ويحد من أثر الانتهاكات المحتملة.

الفصل والعزل

ويساعد تقسيم الشبكة إلى أجزاء على احتواء التهديدات ومنع الحركة الأفقية، ويمكن أن يستند الفصل إلى مستوى الإدارة أو الوظيفة أو الحساسية، وينفذ عبر جدران الحريق وشبكات الاتصال.

الرصد والتحديث المنتظمان

ويساعد الرصد المستمر لنشاط الشبكة على اكتشاف أوجه الشذوذ في وقت مبكر، ويحد من أوجه الضعف ويحافظ على الفعالية في مواجهة التهديدات الناشئة.

  • جدران نارية
  • Intrusion Detection Systems (IDS)
  • بروتوكولات التشفير
  • ضوابط الدخول
  • التدريب على التوعية الأمنية