De vijf "stranden" van IT-beveiliging: een framework voor defense in depth

De term "stranden van IT-beveiliging" lijkt een metaforisch framework (mogelijk uit een specifiek trainingsmodel) dat de vijf kerndomeinen van cyberbeveiliging afbeeldt op een kustverdedigingsanalogie. Hier is de standaardinterpretatie:

1. Fysieke beveiliging — De kustlijnperimeter

Beschermt tastbare activa: servers, endpoints, media, faciliteiten. Controles: Toegangscontrole (badges, biometrie, mantraps), surveillance (CCTV, bewaking), omgevingsbeheer (brandblussing, HVAC), asset tracking, veilige vernietiging. Analogie: Strandmuur, wachtposten, ID-check.

2. Netwerkbeveiliging — De territoriaal wateren

Beschermt communicatie-infrastructuur: LAN/WAN, draadloos, cloud connectiviteit. Controles: Firewalls (next-gen, WAF), IDS/IPS, VPN/Zero Trust Network Access, segmentatie (VLANs, micro-segmentatie), DDoS-bescherming, DNS-beveiliging, NAC. Analogie: Kustwacht, patrouilleboten, sonarnetten.

3. Applicatiebeveiliging — De havenfaciliteiten

Beschermt softwarelogica en interfaces: web, mobiel, API, legacy. Controles: Veilige SDLC (DevSecOps), SAST/DAST/IAST/SCA, input validatie, output encoding, authZ/authN (OAuth, OIDC, MFA), WAF, RASP, API gateways. Analogie: Douane-inspectie, vrachtscreening, manifestverificatie.

4. Databeveiliging — De vracht en opslag

Beschermt informatie in rust, in transit, in gebruik: Versleuteling (AES-256, TLS 1.3, homomorf), tokenisatie, DLP, CASB, sleutelbeheer (HSM, KMS), classificatie/labeling, backup/herstel, privacy (AVG, CCPA). Analogie: Kluizen, gesealde containers, manifesten, bewijsketen.

5. Incidentrespons — De noodservices

Detecteert, beheerst, uitschakelt, herstelt na inbraken: SOC/SIEM/SOAR, threat intelligence, playbooks, forensics (schijf, geheugen, netwerk), tabletop oefeningen, red team/purple team, inbreukmelding, post-mortem, continue verbetering. Analogie: Brandweer/hulpverlening, hazmat, berging, onderzoek, herbouw.

Buiten de vijf: Moderne uitbreidingen

• Identiteitsbeveiliging (de "zesde strand"): IAM, PAM, IG, CIEM – nu fundamenteel.
• Cloudbeveiliging: CSPM, CWPP, CIEM, SSPM – gedeelde verantwoordelijkheid.
• Ketenbeveiliging: SBOM, SLSA, leveranciersrisico.
• OT/ICS beveiliging: Purdue-model, luchtgaten, anomaliedetectie.

De "stranden"-metafoor benadrukt gelaagde verdediging (defense in depth) – een aanvaller moet meerdere zones doorbreken. Geen enkele strand houdt stand; veerkracht komt van integratie, zichtbaarheid, en snelle reactie over alle domeinen.