Comment vous tenez-vous au courant des dernières tendances et innovations en matière d’architecture de sécurité, telles que le cloud, l’IA ou l’IoT ?

Généré par l’IA et la communauté LinkedIn

La gouvernance et la conformité de la sécurité sont des aspects essentiels de la conception de l’architecture de sécurité, mais elles peuvent également poser des défis importants dans un environnement dynamique et complexe. Comment vous tenez-vous au courant des dernières tendances et innovations en matière d’architecture de sécurité, telles que le cloud, l’IA ou l’IoT, tout en veillant à ce que votre organisation respecte les normes et réglementations pertinentes ? Dans cet article, vous trouverez quelques-unes des meilleures pratiques et outils qui peuvent vous aider à assurer la gouvernance et la conformité de la sécurité dans le contexte de la conception de l’architecture de sécurité.

Des experts chevronnés contribuent à cet article

Sélectionnés par la communauté pour 5 contributions. En savoir plus

Michelle Griffith

Security Engineer and Enterprise Architect | Transforming chaos into proactive threat-informed defenses to deter &…

1 Définissez vos objectifs de sécurité

La première étape pour parvenir à la gouvernance et à la conformité de la sécurité consiste à définir vos objectifs de sécurité et à les aligner sur vos objectifs et votre stratégie commerciaux. Cela vous aidera à identifier les risques, les menaces et les vulnérabilités que vous devez traiter, ainsi que les contrôles et mesures de sécurité que vous devez mettre en œuvre. Il est également utile de savoir quelles initiatives de conformité affectent votre organisation. Prenez le temps d’évaluer quelles mesures légales, contractuelles et internes s’appliquent à vos données afin de favoriser un cadre qui respecte, voire dépasse, ces normes. Il peut également y avoir des exigences légales, réglementaires et éthiques qui s’appliquent à votre secteur et à votre région, telles que GDPR, HIPAA ou PCI-DSS. (Cette section a été mise à jour par les éditeurs LinkedIn en fonction des commentaires des membres.)

Ajoutez votre point de vue

Ashoka Reddy

Director of Academy 42001 where consulting professionals are empowered to champion and implement Ethical AI
Signaler la contribution
Security Governance and ensuring Regulatory Compliance are Board 'Duties of Responsibility'. The scope, responsibilities, and reference to the Information Security Strategy, would be documented in an Information Security Charter. Determining Security Objectives involves, not just one step, but five key steps that need to be focused on sequentially in their own right: 1. Discover and document all mission-critical assets. 2. Research all vulnerabilities, and which threat actors are likely to exploit them. 3. Compile a risk register, prioritizing the risks to be mitigated. 4. Identify security controls needed to mitigate those risks. 5. Check regulatory compliance according to data sovereignty and industry.

Texte traduit

J’aime
Kathleen Moriarty
Signaler la contribution
Business objectives provide a starting point to determine what functionality is necessary and how they can be achieved. It may be possible to reduce the attack surface by selecting products to meet the business objectives that consider security and ongoing management in their design. Examples include secure cloud-based options, resilient cloud native infrastructure, or end user access using a minimized OS, secured applications, and allow list approaches. It may be possible to design an architecture for which security was considered in the business application rather than bolting it on later to meet these regulatory and policy requirements through the use of multiple additional tools. How might you achieve built-in security managed at scale?

Texte traduit

J’aime

2 Évaluez votre posture de sécurité

L’étape suivante consiste à évaluer votre posture de sécurité actuelle et à identifier les lacunes et les faiblesses qui doivent être corrigées. Vous pouvez utiliser différents frameworks et méthodologies pour effectuer une évaluation de sécurité, tels que NIST, ISO ou COBIT. Une évaluation de la sécurité vous aidera à évaluer l’efficacité et l’efficience de votre architecture, stratégie, processus et technologies de sécurité existants, et vous fournira des recommandations et des plans d’action pour les améliorer.

Ajoutez votre point de vue

Michelle Griffith

Security Engineer and Enterprise Architect | Transforming chaos into proactive threat-informed defenses to deter & defend against cyber villains! #DataDriven 🛡️#Cybersecurity #InfoSec
Signaler la contribution
NIST CSF and other frameworks, guidance and standards are key to ensuring security by design - when it comes to truly understanding the effectiveness of baseline operational security architectures - its important to consider organizational attack surface and how effective security measure as implemented (people, policy/process and technology) are against likely threat actions to evaluate security measure strengths, gaps, & weakness providing insight into “impact and consequences” if not addressed. Automation and integrations - attack surface management (ASM) and security validation/breach attack simulation solutions aligned to aforementioned frameworks and standards - coupled with GRC solutions provide true baseline insight

Texte traduit

J’aime
Wayne Anderson

Information Security and Data Protection Leader at BDO Digital, CISM, GSLC, C|CISO
Signaler la contribution
Start with basic interviews and discovery. Your team knows well how they operate tools and the process integrity that support those tools. Create an environment of continuous improvement where finding opportunities is rewarded, not a cause for concern. Use industry data on practice for your segment, including regulatory benchmarks or industry data like CIS or NIST CSF to compare your level of practice to peers or expectations. Then prioritize the gaps against those areas that are most likely to be exploited in your line of business. These capability gaps should be the first investments in security architecture updates.

Texte traduit

J’aime
steve eyre

Security practice lead advisor
Signaler la contribution
I find it useful to assess using a maturity model like CMMC to measure current posture maturity and desired target maturity aligned to business strategic goals. In that way you can flesh out what is important and proportionate risk treatment.

Texte traduit

J’aime

3 Concevez votre architecture de sécurité

En fonction de vos objectifs de sécurité et des résultats de votre évaluation, vous pouvez concevoir votre architecture de sécurité pour répondre à vos besoins et défis spécifiques. Votre architecture de sécurité doit fournir une vue globale et complète de votre domaine de sécurité, couvrant les personnes, les processus et les technologies impliqués. Vous devez également tenir compte des principes et des meilleures pratiques de l’architecture de sécurité qui peuvent vous aider à atteindre la sécurité dès la conception, tels que la défense en profondeur, le moindre privilège ou la séparation des tâches.

Ajoutez votre point de vue

4 Mettez en œuvre vos solutions de sécurité

Une fois que vous avez conçu votre architecture de sécurité, vous devez mettre en œuvre les solutions de sécurité qui vous permettront d’atteindre vos objectifs de sécurité. Il peut s’agir de produits, services ou plates-formes de sécurité qui fournissent des fonctions et des capacités de sécurité, telles que le chiffrement, l’authentification, la surveillance ou la réponse aux incidents. Vous devez également vous assurer que vos solutions de sécurité sont intégrées, interopérables et évolutives et qu’elles prennent en charge les normes et directives d’architecture de sécurité que vous avez définies.

Ajoutez votre point de vue

5 Surveillez et examinez vos performances en matière de sécurité

La dernière étape consiste à surveiller et à examiner régulièrement vos performances en matière de sécurité et de conformité. Vous devez utiliser des mesures et des indicateurs de sécurité pour mesurer l’efficacité et l’efficience de vos solutions de sécurité, ainsi que le niveau de conformité de votre organisation. Utilisez des audits et des évaluations de sécurité pour vérifier et valider votre posture de sécurité et identifier les écarts ou les problèmes qui doivent être corrigés. Vous devez également mettre à jour vos objectifs de sécurité et votre architecture si nécessaire, afin de refléter les changements et les tendances de votre environnement.

Ajoutez votre point de vue

Conception d'architectures de sécurité

+ Suivre

Notez cet article

Nous avons créé cet article à l’aide de l’intelligence artificielle. Qu’en pensez-vous ?

Il est très bien Ça pourrait être mieux

Signaler cet article

Tout voir

Comment vous tenez-vous au courant des dernières tendances et innovations en matière d’architecture de sécurité, telles que le cloud, l’IA ou l’IoT ?

1

2

3

4

5

1 Définissez vos objectifs de sécurité

2 Évaluez votre posture de sécurité

3 Concevez votre architecture de sécurité

4 Mettez en œuvre vos solutions de sécurité

5 Surveillez et examinez vos performances en matière de sécurité

Conception d'architectures de sécurité

Notez cet article

Nous vous remercions de votre feedback

Plus d’articles sur Conception d'architectures de sécurité

Lecture plus pertinente