{"id":11241,"date":"2022-06-02T12:41:21","date_gmt":"2022-06-02T18:41:21","guid":{"rendered":"https:\/\/conexiam.com\/?p=11241"},"modified":"2024-09-02T12:47:59","modified_gmt":"2024-09-02T18:47:59","slug":"o-que-e-arquitetura-de-seguranca","status":"publish","type":"post","link":"https:\/\/conexiam.com\/pt\/what-is-security-architecture\/","title":{"rendered":"O que \u00e9 Arquitetura de Seguran\u00e7a?"},"content":{"rendered":"

\n\t\tO que \u00e9 Arquitetura de Seguran\u00e7a\n\t<\/h1>\n\t

A arquitetura de seguran\u00e7a \u00e9 o processo de avaliar os controles de seguran\u00e7a da informa\u00e7\u00e3o e implementar os processos e ferramentas de neg\u00f3cios adequados nos sistemas de TI para proteger os dados usados e armazenados por uma organiza\u00e7\u00e3o. Em \u00faltima an\u00e1lise, a arquitetura de seguran\u00e7a \u00e9 apenas o primeiro passo \u2014 a seguran\u00e7a vem da implementa\u00e7\u00e3o e das opera\u00e7\u00f5es.<\/p>\n

Quando uma boa arquitetura de seguran\u00e7a n\u00e3o \u00e9 devidamente estabelecida, as equipes de uma organiza\u00e7\u00e3o ficam presas \u00e0 busca por projetos e implementa\u00e7\u00f5es que oferecem prote\u00e7\u00e3o aleat\u00f3ria contra amea\u00e7as. A maioria das "arquiteturas de seguran\u00e7a cibern\u00e9tica" \u00e9 reativa e orientada a amea\u00e7as. No entanto, uma arquitetura de seguran\u00e7a robusta fornecer\u00e1 medidas preventivas que garantir\u00e3o a seguran\u00e7a da empresa.<\/p>\n

Neste guia, vamos detalhar o que \u00e9 arquitetura de seguran\u00e7a, os elementos cr\u00edticos de uma arquitetura de seguran\u00e7a e por que uma arquitetura de seguran\u00e7a s\u00f3lida \u00e9 t\u00e3o vital para uma organiza\u00e7\u00e3o.<\/p>\n\t\t\t\n\t\t\t\t\t\t\tAprenda Arquitetura de Risco com o SABSA Domain Framework\n\t\t\t<\/a>\n\t

O que \u00e9 Arquitetura de Seguran\u00e7a?<\/h2>\n

Embora existam v\u00e1rias defini\u00e7\u00f5es de arquitetura de seguran\u00e7a, ela \u00e9, em \u00faltima an\u00e1lise, um conjunto de conceitos, procedimentos e modelos de seguran\u00e7a que equilibram oportunidades e amea\u00e7as. Tudo o que sua empresa faz cria a possibilidade de benef\u00edcios e amea\u00e7as. Voc\u00ea ter\u00e1 uma toler\u00e2ncia a riscos diferente em diferentes \u00e1reas do seu neg\u00f3cio. Uma boa arquitetura de seguran\u00e7a se alinha aos seus objetivos de benef\u00edcios e riscos. Essencialmente, garante que voc\u00ea permane\u00e7a suficientemente seguro contra ataques cibern\u00e9ticos. As necessidades do neg\u00f3cio s\u00e3o traduzidas em requisitos de seguran\u00e7a acion\u00e1veis por meio da arquitetura de seguran\u00e7a.<\/p>\n

Uma maneira de entender imediatamente \u00e9 compar\u00e1-lo \u00e0 arquitetura tradicional. O trabalho de um arquiteto de seguran\u00e7a \u00e9 bastante semelhante ao de um arquiteto de casas, escolas ou edif\u00edcios comerciais. Eles analisam a propriedade, consideram aspectos como prefer\u00eancias do cliente, tipo de solo, terreno e clima (as condi\u00e7\u00f5es atuais do terreno) e, em seguida, elaboram uma estrat\u00e9gia para atingir o resultado desejado (o projeto). Outros constroem a estrutura, neste caso, construtores e empreiteiros., sob a supervis\u00e3o do arquiteto para garantir que o objetivo seja alcan\u00e7ado (Governan\u00e7a da Arquitetura)<\/a>.<\/p>\n

O objetivo da maioria das arquiteturas de seguran\u00e7a \u00e9 proteger a empresa contra amea\u00e7as cibern\u00e9ticas. Os arquitetos de seguran\u00e7a trabalhar\u00e3o com outros Arquitetos corporativos<\/a> Eles ir\u00e3o visitar sua empresa por um per\u00edodo determinado para descobrir o que torna sua organiza\u00e7\u00e3o \u00fanica. Eles conversar\u00e3o com seus executivos, funcion\u00e1rios e arquitetos de neg\u00f3cios<\/a> Para entender os objetivos da sua empresa, os requisitos do sistema, as necessidades dos consumidores e outros aspectos essenciais, eles podem criar uma estrat\u00e9gia e oferecer consultoria personalizadas para os objetivos da sua empresa e que atendam \u00e0 sua toler\u00e2ncia ao risco de seguran\u00e7a cibern\u00e9tica.<\/p>\n

Existem muitos\u00a0empregos de arquitetura empresarial<\/a> em uma equipe l\u00edder de arquitetura empresarial. Se voc\u00ea quiser explorar as fun\u00e7\u00f5es, v\u00e1 para o diferentes empregos de arquitetura empresarial<\/a>.<\/p>\n\t\t\t\t\"Arquitetura\n\t\t\t\n\t\t\t\t\t\t\tEntre em contato conosco para falar sobre consultoria em arquitetura empresarial\n\t\t\t<\/a>\n\t

Os quatro elementos cr\u00edticos da arquitetura de seguran\u00e7a.<\/h2>\n

Para entender melhor a natureza da arquitetura de seguran\u00e7a, \u00e9 \u00fatil v\u00ea-la em quatro contextos cr\u00edticos.<\/p>\n

N\u00e3o existe uma arquitetura de seguran\u00e7a independente.<\/h3>\n

Um componente importante da arquitetura de seguran\u00e7a \u00e9 que n\u00e3o existe uma arquitetura de seguran\u00e7a isolada. Trata-se de uma "preocupa\u00e7\u00e3o transversal". Isso significa que existe um aspecto de seguran\u00e7a em cada aspecto. dom\u00ednio de arquitetura empresarial<\/a>. Por exemplo: no contexto do seu neg\u00f3cio, quando voc\u00ea pensa em software corporativo, ele ter\u00e1 um componente de seguran\u00e7a. Isso pode ser considerado parte da sua arquitetura e opera\u00e7\u00f5es de seguran\u00e7a.<\/p>\n

\"A<\/p>\n

O Modelo SABSA<\/h3>\n

A melhor pr\u00e1tica para arquitetura de seguran\u00e7a \u00e9 SABSA. SABSA<\/a> \u00e9 uma estrutura de arquitetura de seguran\u00e7a da informa\u00e7\u00e3o corporativa orientada a riscos para dar suporte \u00e0s principais atividades empresariais. Embora n\u00e3o esteja diretamente relacionada \u00e0 Estrutura Zachman<\/a>, A SABSA utiliza a estrutura central. A principal caracter\u00edstica do modelo SABSA \u00e9 que tudo deve ser derivado de um estudo das necessidades de seguran\u00e7a do neg\u00f3cio, particularmente aquelas em que a seguran\u00e7a serve como um facilitador para o desenvolvimento e a explora\u00e7\u00e3o de novas oportunidades de neg\u00f3cios.<\/p>\n

O processo analisa as demandas do neg\u00f3cio desde o in\u00edcio e desenvolve uma cadeia que pode ser rastreada ao longo das fases de estrat\u00e9gia e conceito, design, implementa\u00e7\u00e3o e gerenciamento e mensura\u00e7\u00e3o cont\u00ednuos do ciclo de vida para garantir que o mandato do neg\u00f3cio seja mantido. O m\u00e9todo \u00e9 apoiado por ferramentas de estrutura baseadas em experi\u00eancias reais.<\/p>\n

O modelo SABSA \u00e9 de natureza geral e pode ser usado como ponto de partida para qualquer organiza\u00e7\u00e3o; por\u00e9m, ao passar pelo processo de an\u00e1lise e tomada de decis\u00e3o sugerido por sua estrutura, ele se torna espec\u00edfico para a empresa e, eventualmente, altamente personalizado para um modelo de neg\u00f3cios espec\u00edfico. Ele se torna a arquitetura de seguran\u00e7a corporativa e \u00e9 fundamental para o sucesso do programa de gest\u00e3o estrat\u00e9gica de seguran\u00e7a da informa\u00e7\u00e3o da organiza\u00e7\u00e3o.<\/p>\n

A equipe da Conexiam trabalhou com o The Open Group e o\u00a0Instituto SABSA<\/a> para integrar a estrutura EA padr\u00e3o da ind\u00fastria, TOGAF, com SABSA. Baixe uma c\u00f3pia de Integrando Risco e Seguran\u00e7a com Arquitetura Empresarial<\/a> para obter mais informa\u00e7\u00f5es.<\/p>\n

\"Matriz<\/p>\n

Tudo se resume \u00e0 gest\u00e3o de riscos.<\/h3>\n

Arquitetura de seguran\u00e7a \u00e9 sobre gerenciamento de riscos<\/a>. Risco \u00e9 o efeito da incerteza no alcance de todos os objetivos da sua empresa. A incerteza surge da perda de uma oportunidade e do impacto de potenciais amea\u00e7as. Uma arquitetura de seguran\u00e7a, por si s\u00f3, n\u00e3o garante prote\u00e7\u00e3o contra todas as amea\u00e7as. \u00c9 imprescind\u00edvel a implementa\u00e7\u00e3o de uma gest\u00e3o de riscos.<\/p>\n

A pr\u00e1tica de controlar os riscos associados ao uso da tecnologia da informa\u00e7\u00e3o \u00e9 conhecida como gest\u00e3o de riscos de seguran\u00e7a da informa\u00e7\u00e3o (GRSI). Ela envolve reconhecer, analisar e responder \u00e0s amea\u00e7as \u00e0 confidencialidade, integridade e disponibilidade dos ativos de uma organiza\u00e7\u00e3o. O objetivo final dessa abordagem \u00e9 lidar com os riscos de acordo com a toler\u00e2ncia ao risco da empresa. As empresas devem tentar determinar e assumir um limite de risco geral aceit\u00e1vel para sua organiza\u00e7\u00e3o, em vez de esperar eliminar todos os riscos potenciais.<\/p>\n

Normalmente, o gerenciamento de riscos como parte da arquitetura de seguran\u00e7a envolver\u00e1 a identifica\u00e7\u00e3o de ativos, a identifica\u00e7\u00e3o de vulnerabilidades potenciais, a identifica\u00e7\u00e3o de amea\u00e7as, a descoberta de controles e a realiza\u00e7\u00e3o de avalia\u00e7\u00f5es completas regularmente.<\/p>\n

Seguran\u00e7a e arquitetura empresarial precisam ser integradas<\/h3>\n

O desenvolvimento da Arquitetura de Seguran\u00e7a precisa ser totalmente integrado ao desenvolvimento de uma arquitetura corporativa.<\/p>\n

Na maioria das empresas, melhorar a seguran\u00e7a \u00e9 uma tarefa imposs\u00edvel. Em vez de desenvolver uma arquitetura de seguran\u00e7a integrada, um trabalho aleat\u00f3rio \u00e9 realizado para proteger partes do neg\u00f3cio. Muitas vezes, outras partes do neg\u00f3cio est\u00e3o sujeitas a f\u00e1cil penetra\u00e7\u00e3o ou viola\u00e7\u00e3o. Proporcionar um ambiente seguro requer medidas preventivas, investigativas e corretivas.<\/p>\n

Muitos profissionais convencionais de seguran\u00e7a da informa\u00e7\u00e3o consideram a arquitetura de seguran\u00e7a nada mais do que a presen\u00e7a de regras de seguran\u00e7a, controles, ferramentas e monitoramento.<\/p>\n

Todos os profissionais de seguran\u00e7a devem estar cientes dos objetivos de neg\u00f3cios e se esfor\u00e7ar para alcan\u00e7\u00e1-los, projetando controles de seguran\u00e7a apropriados que possam ser facilmente justificados \u00e0s partes interessadas e relacionados ao risco do neg\u00f3cio. Estruturas corporativas, como SABSA e Padr\u00e3o TOGAF<\/a>, auxilia no alinhamento dos requisitos de seguran\u00e7a e neg\u00f3cios.<\/p>\n

Compreendendo o TOGAF<\/a><\/h4>\n

TOGAF \u00e9 um estrutura de arquitetura empresarial<\/a>. Os arquitetos corporativos usam o M\u00e9todo de Desenvolvimento de Arquitetura TOGAF (ADM)<\/a> para focar mudan\u00e7as, reduzir erros e alinhar a TI com as divis\u00f5es de neg\u00f3cios para criar resultados de alta qualidade.<\/p>\n

D\u00ea uma olhada em nosso TOGAF vs. SABSA<\/a> artigo para pensar no TOGAF\u00a0mais<\/em> SABSA. Amplie sua arquitetura empresarial com risco e seguran\u00e7a de classe mundial.<\/p>\n

 <\/p>\n\t\t\t\t\"Treinamento\n\t\t\t\n\t\t\t\t\t\t\tTreinamento de Certifica\u00e7\u00e3o em Arquitetura Corporativa\n\t\t\t<\/a>\n\t

Por que a arquitetura de seguran\u00e7a cibern\u00e9tica \u00e9 importante para uma organiza\u00e7\u00e3o<\/h2>\n

A primeira (e mais evidente) vantagem de uma seguran\u00e7a aprimorada \u00e9 a redu\u00e7\u00e3o das viola\u00e7\u00f5es de seguran\u00e7a. Muitos atacantes empregam t\u00e1ticas de ataque extremamente b\u00e1sicas que visam vulnerabilidades comuns de ciberseguran\u00e7a, compartilhadas por empresas que n\u00e3o se dedicam tanto ao desenvolvimento de uma base arquitet\u00f4nica de seguran\u00e7a s\u00f3lida.<\/p>\n

Diversas normas de seguran\u00e7a da informa\u00e7\u00e3o, como HIPAA, GDPR e outras, provavelmente se aplicam \u00e0 sua empresa. Muitas dessas normas exigem que a empresa mantenha uma arquitetura de seguran\u00e7a robusta e bem gerenciada, al\u00e9m de uma variedade de procedimentos de seguran\u00e7a espec\u00edficos. \u00c9 mais f\u00e1cil atender a esses padr\u00f5es se voc\u00ea tiver um projeto de arquitetura de seguran\u00e7a s\u00f3lido como componente essencial da sua organiza\u00e7\u00e3o. Ter uma vis\u00e3o precisa da sua arquitetura de rede e das diversas medidas de seguran\u00e7a integradas, em particular, pode facilitar a identifica\u00e7\u00e3o de poss\u00edveis viola\u00e7\u00f5es de leis importantes.<\/p>\n

Conquistar confian\u00e7a requer uma arquitetura de seguran\u00e7a s\u00f3lida. Quando sua empresa \u00e9 reconhecida como l\u00edder na \u00e1rea de seguran\u00e7a cibern\u00e9tica, isso pode ajud\u00e1-la a conquistar a confian\u00e7a de outras pessoas. Isso n\u00e3o se aplica apenas a clientes em potencial; tamb\u00e9m se aplica a poss\u00edveis parceiros de neg\u00f3cios e poss\u00edveis parcerias que possam surgir no futuro.<\/p>\n

Pr\u00f3ximos passos: Treinamento em Arquitetura de Seguran\u00e7a<\/h2>\n

Este curso tem como objetivo proporcionar uma compreens\u00e3o mais aprofundada da Arquitetura de Seguran\u00e7a. O aprendizado \u00e9 aprimorado com experi\u00eancias pr\u00e1ticas por meio de exerc\u00edcios baseados em estudos de caso reais.<\/p>\n

O objetivo do arquiteto de seguran\u00e7a de sistemas de informa\u00e7\u00e3o \u00e9 projetar controles que gerenciem eficazmente os riscos associados \u00e0 informa\u00e7\u00e3o e \u00e0 tecnologia da informa\u00e7\u00e3o. O objetivo do arquiteto de seguran\u00e7a \u00e9 proteger a empresa, n\u00e3o a tecnologia.<\/p>\n

Arquiteturas de seguran\u00e7a eficazes s\u00e3o totalmente integradas \u00e0 arquitetura da empresa. Arquitetos de seguran\u00e7a devem trabalhar com, e n\u00e3o contra, as ferramentas, pr\u00e1ticas e cultura da empresa. Eles devem equilibrar a necessidade de prote\u00e7\u00e3o com a busca pelo sucesso.<\/p>\n

Principais objetivos de aprendizagem da arquitetura de seguran\u00e7a:<\/h2>\n

Ao concluir este curso, os alunos ser\u00e3o capazes de:<\/p>\n