Como você faz compensações de arquitetura de segurança em projetos legados e de modernização?

Alimentado por IA e pela comunidade do LinkedIn

Projetos legados e de modernização geralmente envolvem decisões complexas de arquitetura de segurança que equilibram as necessidades da empresa, dos usuários e dos reguladores. Como você faz compensações de arquitetura de segurança em projetos legados e de modernização? Aqui estão algumas dicas para ajudá-lo a navegar pelos desafios e oportunidades do design de arquitetura de segurança.

Principais especialistas neste artigo

Selecionados pela comunidade a partir de 8 contribuições. Saiba mais

1 Avaliar o estado atual

Antes de projetar uma arquitetura de segurança para um projeto herdado ou de modernização, você precisa entender o estado atual do sistema, os dados e os riscos. É necessário realizar uma avaliação de segurança completa que cubra a arquitetura e os componentes do sistema legado, incluindo suas interfaces, dependências e vulnerabilidades; os fluxos e classificações dos dados; os requisitos e regulamentos de segurança aplicáveis; e quaisquer falhas e problemas de segurança. Isso ajudará você a identificar os pontos fortes e fracos do sistema legado, bem como possíveis oportunidades de modernização. Também é importante considerar as fontes e os destinos dos dados, os níveis de proteção, as obrigações de conformidade, os requisitos de auditoria, as necessidades de relatórios, as ameaças, os impactos e as estratégias de mitigação.

Adicione sua opinião

Shobhit Gargava

Solutions Architect for cybersecurity at Crowdstrike| MDR-XDR expert
Denunciar contribuição
Along with mentioned parameter like system, data and risk....there must be consideration of nature of business as well, because that's give a good perception of depth of cybersecurity required in that area

Traduzido

Gostei
Osama Shahin ✔ CCIEx2(SEC,RS), VCIX-NV, CISM, CEH

Principal Consultant at Palo Alto Networks
Denunciar contribuição
Platformization is the key. Platformization enhances the security posture of a system by integrating components into a unified platform. It enables centralized security controls, ensuring consistent implementation of measures such as authentication and encryption. Secure communication channels are established, reducing the risk of data breaches during data exchange. Security updates are streamlined, promptly addressing vulnerabilities. Integrated security tools enable better threat detection and response. Consistent security policies and compliance requirements are enforced throughout the system. Overall, platformization strengthens security by providing comprehensive and integrated solutions.

Traduzido

Gostei
Vadivel R

Building Secure Products (0-1) @ GL as a Product Security Architect & Security Product Owner
Denunciar contribuição
In legacy projects, prioritize risk mitigation over new features, focusing on patching vulnerabilities and securing critical assets. For modernization, balance security with agility, opting for scalable solutions and phased implementations. Assess impact on usability and performance, and involve stakeholders for informed decisions. Consider compliance requirements and industry standards, aiming for a resilient architecture that adapts to evolving threats.

Traduzido

Gostei

2 Definir o estado de destino

Depois de ter uma imagem clara do estado atual, você pode definir o estado de destino da arquitetura de segurança para o projeto de modernização. Você deve considerar as metas e objetivos de negócios, as necessidades e expectativas do usuário, as práticas recomendadas e os padrões de segurança e os riscos e desafios de segurança que surgem do projeto. Todos esses aspectos ajudarão a estabelecer a visão e a direção da arquitetura de segurança para o projeto de modernização. Isso inclui os benefícios, custos e prazos esperados do projeto, bem como a funcionalidade, usabilidade e confiabilidade. Além disso, é importante considerar os princípios de design, estruturas e controles que se aplicam a este projeto para identificar novas ameaças, impactos e estratégias de mitigação.

Adicione sua opinião

Shobhit Gargava

Solutions Architect for cybersecurity at Crowdstrike| MDR-XDR expert
Denunciar contribuição
Vision mapped with roadmap is important. Roadmap should be made studying with futuristic technologies as well. There could be a possibility that longer roadmap may no more be valuable thing till the time it is achieved since Threats can outrun the time.

Traduzido

Gostei

3 Avalie as opções

Ao avaliar as opções para o design de arquitetura de segurança, você deve considerar a viabilidade e a adequação das opções, incluindo os fatores técnicos, operacionais e organizacionais. Além disso, você deve pensar nas compensações e impactos das opções, incluindo as implicações de segurança, desempenho e manutenção. Além disso, você deve levar em conta o alinhamento e a integração das opções, incluindo considerações de compatibilidade, interoperabilidade e escalabilidade. Por fim, priorize e sequencie as opções considerando dependências e requisitos de recursos. Essa avaliação ajudará você a comparar e contrastar as opções para o design da arquitetura de segurança, bem como identificar quaisquer dependências ou restrições.

Adicione sua opinião

Shobhit Gargava

Solutions Architect for cybersecurity at Crowdstrike| MDR-XDR expert
Denunciar contribuição
Evaluation should also include the liability of assest vs a damage cause by threat. Cybersecurity expenditure must always be in rational of weightage carried by the more heavier side. Sometimes we spend more while over engineering the architecture.

Traduzido

Gostei

4 Comunique a justificativa

Depois de escolher o design de arquitetura de segurança ideal, é necessário comunicar o raciocínio por trás de sua decisão. Você deve pensar nos stakeholders e públicos da comunicação, como partes internas e externas, bem como no formato e canal da comunicação, como métodos escritos, verbais e visuais. Além disso, considere o conteúdo e a mensagem da comunicação, como pontos-chave, argumentos e evidências. Também é importante considerar o feedback e a resposta da comunicação, incluindo perguntas, objeções e aprovações. Esta comunicação ajudará a explicar e justificar o design da sua arquitetura de segurança, ao mesmo tempo que aborda quaisquer preocupações ou problemas.

Adicione sua opinião

Shobhit Gargava

Solutions Architect for cybersecurity at Crowdstrike| MDR-XDR expert
Denunciar contribuição
I do agree that communication is very important step which transalates the shift within CIA triad and provides sufficient justification for the architecture. Expectations set by an architect should be crystal clear and it's importance to the organisation.

Traduzido

Gostei

5 Implementar a solução

Depois de comunicar a justificativa, você pode implementar a solução para o design da arquitetura de segurança. Isso deve incluir um plano e um cronograma da implementação, incluindo fases, marcos e resultados. Além disso, você deve considerar a equipe e as funções envolvidas na implementação, bem como a qualidade e os testes da implementação. Além disso, é importante monitorar e avaliar a implementação, com métricas, indicadores e feedback. Implementar seu projeto de arquitetura de segurança ajudará você a executá-lo e entregá-lo com sucesso, além de permitir que você meça e melhore seus resultados.

Adicione sua opinião

Shobhit Gargava

Solutions Architect for cybersecurity at Crowdstrike| MDR-XDR expert
Denunciar contribuição
Robust architecture and defense in depth assurance is key over here. Implementation will always have some level of issues which can be reduced with appropriate planning and a crystal clear prerequisite. Also documentation should also be important part of implementation to reduce dependency on a group of people

Traduzido

Gostei

6 Aprender e melhorar

Finalmente, é essencial aprender e melhorar com sua experiência de design de arquitetura de segurança. Você deve refletir sobre as lições e insights, melhores práticas e recomendações, melhorias e mudanças, bem como o futuro e as tendências do design da arquitetura de segurança. Isso ajudará você a refinar e avançar suas habilidades, bem como a se preparar para cenários novos e emergentes.

Adicione sua opinião

7 Veja o que mais considerar

Este é um espaço para compartilhar exemplos, histórias ou insights que não se encaixam em nenhuma das seções anteriores. O que mais gostaria de acrescentar?

Adicione sua opinião

Michael P. O'Hara

Security, GRC & INFR SME | Extensive work in Cyber, DR/BCP & Digital Transformation | Cyber advisory board member - US & Israel | Can be hands-on in multiple areas of IT.
Denunciar contribuição
Embrace the concept of a Risk Letter. If "trade-offs" are being made there is no reason why the security folks should be left holding the bag. Ultimately it is the chief risk officer who should sign off to acknowledge legacy tech has inherent risk that is being accepted by the business. Security needs to present the evidence via pentest/vuln scans along with calculations of the business impact (FAIR is a great tool that monetizes the outcomes of a cyber incident)... and then ask leadership to decide. Security is the informer, not the decision-maker.

Traduzido

Gostei

Design de arquitetura de segurança

+ Siga

Classificar este artigo

Criamos este artigo com a ajuda da IA. O que você achou?

É ótimo Não é muito bom

Denunciar este artigo

Ver todos

Como você faz compensações de arquitetura de segurança em projetos legados e de modernização?

1

2

3

4

5

6

7

1 Avaliar o estado atual

2 Definir o estado de destino

3 Avalie as opções

4 Comunique a justificativa

5 Implementar a solução

6 Aprender e melhorar

7 Veja o que mais considerar

Design de arquitetura de segurança

Classificar este artigo

Agradecemos seu feedback

Outros artigos sobre Design de arquitetura de segurança

Leitura mais relevante