Kateri so ključni principi varne arhitekture?

Question

Accepted Answer

Načrtovanje **varne arhitekture** pomeni strukturiranje sistemov z varnostnimi principi vgrajenimi v osnovo — **obrambo v globino**, **najmanjšo potrebno pravico**, **ničelno zaupanje**, **varne privzete nastavitve** in še več. Ti principi vodijo pri gradnji sistemov, ki so po zasnovi odporen na napade.

## Temeljni varnostni principi

```text
DEFENSE IN DEPTH → multiple LAYERS of security (network, app, data, etc.) → no single
  point of failure; if one layer fails, others still protect
LEAST PRIVILEGE → every component/user gets the MINIMUM access needed → limits blast radius
ZERO TRUST → "never trust, always verify" → don't trust based on network location;
  authenticate/authorize every request (vs old "trusted internal network" model)
SECURE DEFAULTS → secure out of the box (closed by default, opt-in to open)
FAIL SECURELY → on failure, default to a SAFE/denied state (not open)
```

## Arhitekturne varnostne prakse

```text
✓ SEGMENTATION → isolate components/networks (limit lateral movement if breached)
✓ MINIMIZE ATTACK SURFACE → expose only what's necessary; fewer entry points
✓ SEPARATION of concerns / trust boundaries → clear boundaries; validate across them
✓ ENCRYPT data in transit and at rest; secure secrets management
✓ Centralize security controls (auth, logging) where sensible; secure the perimeter AND interior
✓ MONITORING/logging → detect and respond to incidents (you can't stop everything)
```

## Zakaj principi pomenijo

```text
✓ Security built into the DESIGN (not bolted on) → far more effective and cheaper
✓ Resilient → assume breaches happen; limit damage, detect, recover (defense in depth)
✓ These principles guide consistent, sound security decisions across the system
→ Secure architecture makes the whole system harder to compromise and damage harder to spread.
```

## Zakaj je to wichtig

Razumevanje ključnih principov varne arhitekture je pomembno znanje na visokem nivoju, ker **mora biti varnost vgrajena v zasnovo sistema**, in ti principi vodijo pri ustvarjanju sistemov, ki so odporen na napade, zato je dragoceno za arhitekturiranje varnih sistemov.

Varna arhitektura pomeni strukturiranje sistemov z varnostjo zasnevano v osnovo, in **temeljni principi** so temelj: **obrambo v globino** (več varnostnih plasti, tako da nobena napaka ni katastrofalna — če ena plast ne uspe, druge ščitijo), **najmanjšo potrebno pravico** (najmanjši potrebni dostop za vsako komponento in uporabnika, omejevanje radija uničenja), **ničelno zaupanje** ("nikoli ne zaupaj, vedno preveri" — avtentifikacija in avtorizacija vsakega zahtevka namesto zanašanja na lokacijo omrežja, moderna zamenjava starega modela zaupanja notranjemu omrežju), **varne privzete nastavitve** (varne že iz škatle), in **varno propadanje** (privzeto varno/zanikano stanje ob napaki).

Ti principi vodijo pri zdravih varnostnih odločitvah skozi sistem.

Razumevanje **arhitekturnih varnostnih praks** — **segmentacija** (ločitev komponent za omejitev bočnega premika po vdoru), **zmanjšanje napadne površine** (razkritje samo nujnega), jasne meje zaupanja z validacijo, šifriranje pri prenosu in v mirovanju, centralizirani varnostni nadzori, in **spremljanje/beleženje** (za odkrivanje in odziv na incidente, ker ne moreš preprečiti vsega) — odraža, kako se ti principi prevedejo v konkretno arhitekturo.

Razumevanje **zakaj principi pomenijo** — varnost vgrajena v zasnovo (veliko bolj učinkovita in cenejša kot naknadno dodajanje), odpornost (ob predpostavki, da se vdori zgodijo in omejitev škode, odkrivanje in okrevanje), in dosledne zdrave odločitve — odraža zrelo, celovito varnostno razmišljanje, potrebno za arhitekturo.

Ker varne sisteme zahtevajo varnost zasnevano v osnovo (ne dodano kasneje) in principi (obrambo v globino, najmanjšo potrebno pravico, ničelno zaupanje, varne privzete nastavitve) vodijo pri gradnji odpornih, težko kompromitibilnih sistemov, in ker razumevanje le-teh je pomembno za arhitekturiranje varnih sistemov, je razumevanje principov varne arhitekture dragoceno znanje na visokem nivoju — ki vodi zasnovo sistemov, odporen na napade, tako da se varnost vgrajuje v zasnovo, in odraža arhitekturno varnostno razmišljanje, pričakavano za vodilne vloge, ki načrtujejo sisteme, ki morajo vzdržati napade in omejiti škodo od njih.