Суть. Ни одна мера защиты не работает всегда. Поэтому рубежи выстраиваются слоями: сеть, устройство, личность, приложение, данные, эксплуатация. Атака должна преодолеть несколько независимых слоёв, а у защищающейся стороны появляется время заметить.
Слои и их вклад
| Слой | Что делает | Что происходит при его отказе |
|---|---|---|
| Периметр и сегментация | Ограничивает движение внутри сети | Проникший получает доступ ко всему сразу |
| Личность и доступ | Проверяет, кто это и что ему можно | Одна украденная учётная запись открывает всё |
| Устройство | Состояние и управляемость рабочих мест | Заражённый ноутбук становится точкой входа |
| Приложение | Проверка данных, безопасная разработка | Уязвимость даёт доступ к данным напрямую |
| Данные | Шифрование, разграничение, резервные копии | Утечка становится необратимой |
| Обнаружение | Замечает происходящее | О взломе узнают от третьих лиц |
Как объяснять заказчику
Не через страх, а через простой вопрос: что произойдёт, если один конкретный слой откажет. Если ответ «всё» — слоя не хватает. Этот разговор устроен лучше, чем перечисление угроз, потому что он про архитектуру, а не про запугивание.
Слои защиты
| Слой | Что делает | Что происходит при обходе |
|---|---|---|
| Периметр | Ограничивает доступ снаружи | Атакующий внутри сети |
| Сегментация | Разделяет сеть на изолированные части | Доступ ограничен одним сегментом |
| Управление доступом | Кто и к чему допущен | Права ограничивают ущерб |
| Защита данных | Шифрование, маскирование | Данные бесполезны без ключей |
| Обнаружение | Замечает необычное поведение | Инцидент виден, реакция запускается |
| Восстановление | Возвращает работу | Ущерб ограничен по времени |
Смысл не в количестве средств, а в том, что каждый слой рассчитан на отказ предыдущего. Защита, где всё держится на периметре, — это один слой с красивым названием.
Как выстраивать
- Начните с того, что защищаете: конкретные данные и системы, а не «инфраструктуру».
- Для каждого слоя ответьте, что произойдёт при его обходе. Ответ «всё» означает, что слой на самом деле единственный.
- Вкладывайтесь в обнаружение не меньше, чем в предотвращение. Полностью предотвратить нельзя, вовремя заметить — можно.
- Проверяйте восстановление регулярно, а не после инцидента.
Где ломается
Слои не независимы. Все меры завязаны на одну систему управления доступом; её отказ снимает сразу всё.
Много слоёв, никто не смотрит. Средства защиты стоят, тревоги никто не разбирает.
Забывают про людей. Самый частый вход — не уязвимость, а письмо, на которое кто-то ответил.
Слои дублируют друг друга. Пять средств делают одно и то же, а обнаружения нет вовсе. Это не эшелонирование, а накопление.
Внутренняя сеть считается доверенной. Один попавший внутрь получает доступ ко всему — самая частая причина крупного ущерба.
Средства куплены, настройки по умолчанию. Инструмент без настройки и без человека, который смотрит на его сигналы, защищает только на бумаге.
Проверьте на конкретном сценарии: украдены учётные данные одного сотрудника. Пройдите по слоям и назовите, где это остановится. Если нигде — глубины нет.
Частые вопросы
Связанное
Эшелонированная защита строится от вопроса «что будет, когда это обойдут», а не от вопроса «как это не допустить».
Материал обновлён 1 октября 2026
Разобрано на практике
Как эта рамка выглядит в разговоре с клиентом — в серии «Технологии для продавца».
- Кибербезопасность: как продавать слои, а не коробкиПочему «у нас уже есть антивирус» — это диагноз, а не возражение. Шесть слоёв защиты на человеческом языке,…