¿Qué es la seguridad por capas?

Significado | Concepto | Definición:

La seguridad por capas es una filosofía de seguridad informática que enfatiza el uso de más de un programa de seguridad para una computadora o red, porque puede ser imposible que un solo programa detenga a todos los atacantes. Los diferentes programas de la misma marca de seguridad no cuentan como capas separadas; una nueva capa debe ser un programa de seguridad de una marca separada. Además de minimizar los errores en cada sistema de seguridad, la seguridad por capas también intenta disuadir a los atacantes, porque muchos piratas informáticos se sentirán frustrados si necesitan penetrar muchas capas de seguridad. Junto con varias capas, la computadora o la red deben tener una contraseña segura , porque una contraseña débil puede hacer que todas las capas sean inútiles.

Las redes suelen utilizar más de una capa de seguridad para fortalecer sus sistemas.

Cuando alguien usa seguridad en capas, está usando dos o más programas de seguridad simultáneamente para proteger una computadora o red. La razón principal para utilizar dos o más programas de seguridad es que es posible que un solo programa no pueda detener a todos los atacantes. Al usar varios programas diferentes a la vez, cada uno compensa los errores o lagunas en los otros programas agregando una nueva capa de seguridad.

La mayoría de los proveedores de programas de seguridad ofrecen varios productos diferentes, como un cortafuegos, un bloqueador de correo no deseado y un programa antivirus, pero estos no cuentan como capas independientes. Cada capa debe provenir de un sistema de seguridad de una marca diferente para que sea una capa viable. Esto se debe a que, aunque cada programa dentro de una marca tiene una función separada, se supone que cada programa de la suite tiene errores o problemas similares a los de todos los demás programas de la suite.

Además de minimizar los errores en cada sistema de seguridad mediante la adición de capas, la seguridad por capas también intenta disuadir a los atacantes con frustración. Si bien a algunos atacantes les gustan los desafíos complejos, la mayoría quiere ingresar a un sistema, causar daños y salir. Con la seguridad en capas, los atacantes pueden tener que pasar por 100 sistemas de seguridad antes de llegar al sistema real. La mayoría de los atacantes se rendirán antes de violar la última capa, especialmente si no saben cuántas capas hay en la seguridad de la red o la computadora.

Si bien la seguridad por capas suele ser eficaz, tiene un punto débil potencial: una contraseña débil. Si el usuario tiene una contraseña débil que se puede descifrar fácilmente, el atacante puede eludir todos los sistemas de seguridad sin muchos problemas. Independientemente de cuántas capas de seguridad se utilicen, el usuario aún debe crear una contraseña segura que no se pueda adivinar o descifrar fácilmente.