O que é um arquiteto de segurança?

Ah, o mundo da segurança cibernética em constante evolução. Empresas, negócios e organizações precisam de profissionais bem treinados para manter seus sistemas e processos seguros 24 horas por dia, 7 dias por semana.

Os arquitetos de segurança trabalham em estreita colaboração com arquitetos corporativos quando uma nova rede está sendo criada e desenvolvida. Em vez de se concentrar nos processos organizacionais como um arquiteto corporativo, arquitetos de segurança são necessários para acompanhar de perto a construção da rede e dos aplicativos. Juntos, a rede e os aplicativos são fontes de risco à segurança da informação. Arquitetos de segurança garantem que as medidas defensivas adequadas sejam implementadas desde o início.

Uma organização que configura uma rede sem considerar cuidadosamente as medidas de segurança adequadas quase certamente estará sujeita a ameaças de segurança cibernética.

Há um ditado que diz algo como: "A segurança é a morte da eficiência". Bem, é função do arquiteto de segurança garantir que isso não aconteça dentro de uma organização e rede. Este artigo esclarece o que é um arquiteto de segurança e o que essa função significa para uma equipe de arquitetura corporativa. Se você quiser explorar as outras funções, vá para o diferentes empregos de arquitetura empresarial.

O que exatamente é um arquiteto de segurança?

Arquitetos de segurança são profissionais de nível gerencial que supervisionam a rede de segurança de uma organização. O papel de um arquiteto de segurança permanece constante em todas as etapas dos processos de rede: projeto, construção e implementação, bem como durante toda a vida útil da rede.

Os arquitetos de segurança também supervisionam todas e quaisquer alterações feitas na respectiva rede, para que a empresa permaneça segura e livre de ameaças de segurança.

É bastante comum que arquitetos de segurança lidem tanto com firewalls, software antivírus, quanto com protocolos de testes ofensivos, como testes de penetração.

Qual é a diferença entre Arquitetura de Segurança Cibernética e Arquitetura de Segurança?

Um arquiteto de segurança cibernética é um especialista que se concentra na proteção contra ameaças a sistemas de informação, enquanto a função de um arquiteto de segurança está mais alinhada à gestão de riscos em um sentido holístico. No entanto, isso não significa que as duas funções sejam sempre mutuamente exclusivas.

A especialização em segurança cibernética costuma estar dentro do conjunto de habilidades de um arquiteto de segurança, mas é importante entender a distinção. Devido à sua natureza abrangente, a arquitetura de segurança funciona bem com o processo de desenvolvimento de domínio de arquitetura corporativa como um todo.

O conjunto de habilidades de um arquiteto de segurança

Embora cada empresa e organização tenha suas próprias necessidades e requisitos de habilidades, a seguir está uma lista da gama geral de habilidades que os arquitetos de segurança devem ter:

Habilidades de gestão

Como esta é uma função de liderança com supervisão contínua dos processos, é fundamental que os arquitetos de segurança possuam habilidades de gestão. Eles gerenciam regularmente vários projetos, bem como uma ou mais equipes de indivíduos, para garantir a manutenção da segurança da rede.

Rede

Arquitetos de segurança desempenham um papel significativo na manutenção e construção de diversas redes de computadores. Por isso, precisam ter um conhecimento abrangente dos princípios de redes de computadores. Para aqueles que consideram seguir carreira como arquitetos de segurança, este deve ser um dos seus principais focos.

Análise de malware

Se você deseja ser um arquiteto de segurança eficaz, precisa ter um bom conhecimento geral sobre malware e análise de malware. Malware é algo que a maioria das empresas enfrenta e uma das ameaças mais comuns à segurança de uma rede.

Gestão de Riscos

Grande parte da responsabilidade de um arquiteto de segurança é a gestão de riscos como um todo. Isso será transversal aos aspectos fundamentais governança de arquitetura empresarial, e assim compreender os fundamentos de arquitetura de risco e gestão de risco é crítico.

O que todos os grandes arquitetos de segurança têm em comum

Todos os principais arquitetos de segurança possuem todas as habilidades mencionadas, e muito mais. Mas o que os diferencia dos demais, como dizem, é que os grandes arquitetos de segurança seguem o que é conhecido como Modelo de risco da SABSA.

O SABSA é baseado em um modelo abrangente de cima para baixo. O modelo SABSA impulsiona o Processo de Desenvolvimento SABSA que desenvolve o arquitetura de segurança domínio da sua arquitetura empresarial. Primeiro, você entende o contexto estratégico que cria os requisitos fundamentais do negócio. Passo a passo, você estende a cadeia de rastreabilidade por toda a arquitetura de segurança.

As perguntas básicas são respondidas

• O que está sendo considerado?
• Quando a atividade é realizada?
• Como a atividade é realizada?
• Quem realiza a atividade?
• Onde a atividade é realizada?

Fazer as perguntas de cima para baixo garante que você tenha desenvolvido continuamente as especificações de arquitetura. Por exemplo, O que na Camada Contextual rastreia diretamente para O que na Camada de Componentes.

As ferramentas da SABSA foram construídas a partir da experiência prática e funcionam em conjunto. Algumas das mais importantes incluem: Modelo SABSA, o Perfil de Atributos de Negócios SABSA, o Modelo de Risco SABSA, e o Modelo de Domínio SABSA.

O que um arquiteto de segurança faz?

Arquitetos de segurança são um componente importante de qualquer projeto e iniciativa de TI em uma empresa. Eles precisam estar presentes em todas as etapas do processo para auxiliar no design, planejamento e manutenção das arquiteturas de segurança relacionadas a essas iniciativas.

Eles trabalham para otimizar os níveis de segurança em toda a organização e executam testes regulares, como varredura de vulnerabilidades, testes de penetração e análise de risco para garantir que tudo esteja protegido.

Qual é o papel de um arquiteto de segurança em uma equipe de arquitetura corporativa?

A arquitetura empresarial envolve uma ampla gama de processos digitais, desde autorização, identificação, controles de acesso, autorização externa e muito mais. Em cada etapa do processo, os arquitetos de segurança precisam analisar transversalmente todos os processos da empresa, garantindo que não haja lacunas nos sistemas de segurança.