Defense in depth (“verdediging in de diepte”) is het beveiligen met meerdere lagen die elkaar aanvullen, in plaats van te vertrouwen op één enkele maatregel. Komt een aanvaller langs de ene laag, dan stuit hij op de volgende. Denk aan een kasteel: een gracht, muren, poorten én wachters.
Waarom dit werkt: geen enkele beveiliging is perfect. Een firewall, een virusscanner, MFA, back-ups en oplettende medewerkers hebben elk hun eigen zwakke plek — maar samen dekken ze elkaars gaten. Faalt er één, dan vangen de andere het op. Zo wordt het geheel veel sterker dan de som der delen.
Hoe het er in de praktijk uitziet: sterke toegang (MFA, least privilege), beveiligde apparaten (EDR), een goed netwerk (firewall, segmentatie), geteste back-ups, én bewuste medewerkers. Voor het MKB betekent het: niet alles op één maatregel gokken, maar een verstandige, gelaagde basis opbouwen.
Wat OkayICT hierin doet: wij bouwen een gelaagde beveiliging op die past bij jouw bedrijf, zodat één zwakke plek nooit meteen fataal is.
Meer lezen: Wat is Zero Trust? · Wat is EDR?
