¿Qué es un arquitecto de seguridad?

Ah, el mundo en constante evolución de la ciberseguridad. Las empresas, negocios y organizaciones necesitan profesionales bien capacitados para mantener sus sistemas y procesos seguros las 24 horas del día, los 7 días de la semana.

Los arquitectos de seguridad trabajan en estrecha colaboración con arquitectos empresariales cuando se está creando y desarrollando una nueva red. En lugar de centrarse en los procesos organizativos como un arquitecto empresarial, se necesitan arquitectos de seguridad para vigilar atentamente la creación de redes y aplicaciones. Juntas, la red y las aplicaciones son las fuentes de riesgo de seguridad de la información. Los arquitectos de seguridad se aseguran de que se establezcan las medidas defensivas adecuadas desde el principio.

Es casi seguro que una organización que configura una red sin considerar detenidamente las medidas de seguridad adecuadas estará en el extremo receptor de las amenazas de seguridad cibernética.

Hay un dicho que dice algo así como "la seguridad es la muerte de la eficiencia". Bueno, es el trabajo del arquitecto de seguridad asegurarse de que ese no sea el caso dentro de una organización y red. Este artículo arroja luz sobre qué es un arquitecto de seguridad y qué significa ese rol para un equipo de arquitectura empresarial. Si desea explorar los otros roles, salte al diferentes trabajos de arquitectura empresarial.

¿Qué es exactamente un arquitecto de seguridad?

Los arquitectos de seguridad son profesionales a nivel de gestión que supervisan la red de seguridad de una organización. El papel de un arquitecto de seguridad permanece constante en todas las etapas de los procesos de la red; diseño, construcción e implementación, así como durante toda la vida de la red.

Los arquitectos de seguridad también supervisan todos y cada uno de los cambios que se realizan en la red respectiva, para que la empresa permanezca segura y libre de amenazas de seguridad.

Es bastante común que los arquitectos de seguridad manejen firewalls, software antivirus y protocolos de prueba ofensivos, como pruebas de penetración.

¿Cuál es la diferencia entre la arquitectura de ciberseguridad y la arquitectura de seguridad?

Un arquitecto de ciberseguridad es un especialista que se enfoca en la protección contra amenazas a los sistemas de información, mientras que el rol de un arquitecto de seguridad está más alineado con la gestión de riesgos en un sentido holístico. Ahora, eso no significa que los dos roles sean siempre mutuamente excluyentes.

La especialización en ciberseguridad a menudo está dentro del conjunto de habilidades de un arquitecto de seguridad, pero es importante comprender la distinción. Debido a su naturaleza integral, la arquitectura de seguridad funciona bien con el proceso de desarrollo de dominios de arquitectura empresarial como un todo.

El conjunto de habilidades de un arquitecto de seguridad

Si bien cada empresa y organización tendrá sus propias necesidades y requisitos de habilidades únicos, la siguiente es una lista de la gama general de habilidades que deben tener los arquitectos de seguridad:

Habilidades de gestión

Dado que este es un rol de liderazgo que tiene una supervisión continua de los procesos, es fundamental que los arquitectos de seguridad posean habilidades de gestión. Los arquitectos de seguridad administraron regularmente múltiples proyectos, así como un equipo o equipos de personas para garantizar que se mantenga la seguridad de la red.

Redes

Los arquitectos de seguridad juegan un papel importante en el mantenimiento y la construcción de varias redes informáticas. Debido a esto, los arquitectos de seguridad deben tener una comprensión integral de los principios de las redes informáticas. Para aquellos que están considerando seguir una carrera como arquitectos de seguridad, este debería ser uno de sus enfoques principales.

Análisis de malware

Si desea ser eficaz como arquitecto de seguridad, debe tener una buena comprensión general del malware y el análisis de malware. El malware es algo a lo que se enfrentan la mayoría de las empresas y una de las amenazas más comunes para la seguridad de una red.

Gestión de riesgos

Una gran parte de la responsabilidad de un arquitecto de seguridad es la gestión de riesgos en su conjunto. Esto será lo que corte transversalmente en lo fundamental. gobernanza de la arquitectura empresarial, y así entender los fundamentos de arquitectura de riesgos y gestión de riesgos es critico.

Lo que todos los grandes arquitectos de seguridad tienen en común

Todos los mejores arquitectos de seguridad en todos los ámbitos tienen todas las habilidades antes mencionadas, y algunas más. Pero lo que destaca como "lo mejor del resto", como dicen, es que los grandes arquitectos de seguridad siguen lo que se conoce como Modelo de riesgo de SABSA.

SABSA se basa en un modelo integral de arriba hacia abajo. El modelo SABSA impulsa el Proceso de Desarrollo SABSA que desarrolla el arquitectura de seguridad dominio de la arquitectura de su empresa. Primero, comprende el contexto estratégico que crea los requisitos comerciales fundamentales. Paso a paso, extiende la cadena de trazabilidad a través de toda la arquitectura de seguridad.

Las preguntas básicas son respondidas.

• ¿Qué se está considerando?
• ¿Cuándo se realiza la actividad?
• ¿Cómo se realiza la actividad?
• ¿Quién realiza la actividad?
• ¿Dónde se realiza la actividad?

Hacer las preguntas de arriba hacia abajo garantiza que haya desarrollado continuamente especificaciones de arquitectura. Por ejemplo, Qué en la capa contextual rastrea directamente a Qué en la capa de componentes.

Las herramientas de SABSA se construyeron a partir de la experiencia práctica y funcionan en conjunto. Algunas de las más importantes incluyen la Modelo SABSA, el Perfil de atributos de negocio de SABSA, el Modelo de Riesgo SABSA, y el Modelo de dominio SABSA.

¿Qué hace un arquitecto de seguridad?

Los arquitectos de seguridad son un componente importante de cualquier proyecto e iniciativa de TI dentro de una empresa o empresa. Deben estar allí en cada paso del proceso para que puedan ayudar en el diseño, la planificación y el mantenimiento de las arquitecturas de seguridad en torno a estas iniciativas.

Trabajan para optimizar los niveles de seguridad en toda la organización y ejecutan pruebas regulares como escaneo de vulnerabilidades, pruebas de penetración y análisis de riesgos para garantizar que todo esté protegido.

¿Cuál es el papel de un arquitecto de seguridad en un equipo de arquitectura empresarial?

La arquitectura empresarial implica una amplia gama de procesos digitales, desde autorización, identificación, controles de acceso, autorización externa y más. En cada paso del camino, los arquitectos de seguridad deben abarcar cada parte de los procesos de la empresa, asegurándose de que no haya brechas en los sistemas de seguridad.