Per comprendere al meglio il concetto di sicurezza stratificata, è fondamentale tenere a mente un punto chiave della cyber security: non esistono soluzioni infallibili. Come spesso dicono gli esperti di sicurezza informatica, non è questione di come... ma di quando. 

I cyber attaccanti trovano ogni giorno nuovi metodi di attacco, ogni giorno utilizzano nuove tecnologie per condurre i propri attacchi, talvolta con effetti disastrosi. Anche perchè un attaccante può permettersi di fallire più di mille volte nella ricerca di quell'unico successo. 

Una tendenza chiave, che racchiude e spiega il modo in cui la cybersecurity sta cambiando, è la crescente consapevolezza da parte delle aziende della necessità di non limitarsi all'approccio della pura prevenzione di un cyberattacco, ma di implementare anche strumenti e metodi di individuazione e risposta agli attacchi. Un cambio di mentalità che dimostra come sia stato compreso il fatto che gli attacchi informatici possono verificarsi anche nel caso in cui si siano adottate le migliori precauzioni possibili: da qui discende una maggiore attenzione allo sviluppo e all'implementazione di meccanismi e soluzioni che siano in grado di rilevare una minaccia e organizzare la risposta. 

In un contesto come questo, è fondamentale sottolineare l'importanza di una sicurezza stratificata, ovvero a più livelli. In generale con sicurezza stratificata (layered security) si intende l'uso di più componenti, sistemi e misure di protezione che contemporaneamente proteggono l'infrastruttura aziendale dai cyber attacchi. Con un approccio a livelli, una azienda viene suddivisa in più sistemi (o livelli) con approcci di cybersicurezza differenziati secondo valutazione dei rischi. Ne consegue un approccio alla sicurezza informatica molto più dettagliato e adattato alle reali esigenze e rischi, molto più vantaggioso di un approccio standard che molto spesso presenta lacune nell'apparato di cyersecurity.

In pratica, la sicurezza a più livelli si è fatta oggi cruciale a causa della gamma sempre più vasta di dispositivi tramite i quali viene svolta l'attività lavorativa. Per non parlare della situazione determinatasi a causa del Covid19, che ha portato molti dipendenti a lavorare da casa perfino con dispositivi personali. Il numero di livelli esistenti entro un'azienda è in continuo aumento e ogni livello presenta specifiche esigenze di sicurezza. Dotare l'azienda di soluzioni specifiche per ogni livello è un approccio molto più efficace nella gestione delle violazioni, rispetto all'uso di una singola soluzione. 

Nella scelta di un approccio stratificato alla sicurezza, consigliamo di valutare attentamente: