Einrichten einer Disziplin der Sicherheitsarchitektur

Dieser Artikel hilft Sicherheits- und Technologieteams beim Einrichten und Modernisieren einer Disziplin der Sicherheitsarchitektur, die eine klare, end-to-End-technische Vision für Sicherheit in der gesamten Organisation bietet.

Sicherheitsdisziplinen sind Gruppierungen verwandter Sicherheitsaufgaben, die Organisationen dabei helfen, sicherheitsrelevante Ergebnisse konsistent in der gesamten Technologieumgebung zu erzielen. Im Rahmen des Modells der Sicherheitsakzeptanz helfen Disziplinen dabei, eine Brücke zwischen Geschäftsszenarien und technischer Implementierung zu bieten und sicherzustellen, dass Sicherheitsinvestitionen im Rahmen des Sicherheitsakzeptanzmodells zu echten messbaren Ergebnissen führen.

Warum diese Disziplin?

Herkömmliche Sicherheitsarchitekturansätze sind häufig:

• Netzwerkzentriert oder umkreisorientiert
• Fragmentiert in Teams und Tools
• Beschränkt auf statische Diagramme oder Referenzdokumente
• Losgelöst von täglichem Design, Implementierung und Betrieb

Diese Einschränkungen erschweren die Verwaltung der Sicherheit als System. Stattdessen optimieren Organisationen einzelne Tools oder Plattformen isoliert, was zu Inkonsistenzen, Lücken, Konflikten und erhöhtem Risiko führt.

Die Disziplin der Sicherheitsarchitektur modernisiert dieses Modell, indem eine kohärente, end-to-End-technische Vision aufgebaut wird, die Menschen, Prozesse und Technologien verbindet. Anstatt sich auf einzelne Kontrollen isoliert zu konzentrieren, stellt diese Disziplin sicher, dass alle Sicherheitskontrollen und -funktionen als integriertes System zusammenarbeiten, das an Zero Trust Prinzipien ausgerichtet ist.

Ohne eine effektive Disziplin der Sicherheitsarchitektur erleben Organisationen häufig:

• Sicherheits- und Technologieteams, die in Silos tätig sind.
• Fragmentierte und duplizierte Sicherheitslösungen.
• Lücken und Überlappungen in Sicherheitskontrollen.
• Langsame und unwirksame Prävention, Erkennung und Reaktion.
• Wiederholte Vorfälle, die durch ungelöste systemische Schwächen verursacht werden.
• Erhöhtes Organisationsrisiko und geschäftliche Auswirkungen.

Eine ausgereifte Sicherheitsarchitektur überwindet diese Einschränkungen durch:

• Verwenden einer gemeinsamen Architektur: Stellen Sie sicher, dass Steuerelemente und Entscheidungen auf ein gemeinsames Architekturmodell ausgerichtet sind, anstatt auf isolierte technische Lösungen zu achten.
• Verbinden der Strategie mit der Ausführung. Eine gemeinsame Sicherheitsarchitektur übersetzt Sicherheitsstrategie, Richtlinien und Standards in einen koordinierten technischen Ansatz, der den Entwurf, die Implementierung und den Betrieb im gesamten Sicherheitslebenszyklus leitet.
• Zero Trust konsequent anwenden. Sicherstellen, dass Zero Trust Grundsätze einheitlich in allen Sicherheitsplanungs-, Entwurfs- und Implementierungsbemühungen angewendet werden.

Das folgende Diagramm veranschaulicht, wie die Sicherheitsarchitektur resilienz im gesamten Unternehmen mit Zero Trust Prinzipien ermöglicht.

Mission und Ergebnisse

Die Disziplin "Sicherheitsarchitektur" bietet technische Klarheit und Struktur für die Zusammenpassen von Sicherheitsfunktionen in der gesamten Organisation. Es ermöglicht Organisationen Folgendes:

• Definieren Sie einen klaren Endzustand: Richten Sie ein gemeinsames Verständnis dafür ein, wie Sicherheitsplattformen, Steuerelemente und Technologien zusammenarbeiten, um Geschäftsressourcen zu schützen.
• Integration von Sicherheit im gesamten Technologiebestand: Stellen Sie sicher, dass Identitäten, Geräte, Netzwerke, Infrastruktur, Anwendungen, Daten und neue Technologien durch eine kohärente End-to-End-Architektur geschützt werden.
• Verbessern Sie Konsistenz und Integration: Reduzieren Sie die Fragmentierung, indem Sie Teams dazu leiten, Steuerelemente zu implementieren, die an Architekturprinzipien ausgerichtet sind, anstatt punkt-in-time- oder toolspezifische Entscheidungen zu treffen.
• Effektive Priorisierung ermöglichen: Konzentrieren Sie Ihre Anstrengungen mithilfe eines an Zero Trust ausgerichteten, datengestützten Ansatzes auf die Risiken mit den größten Auswirkungen, anstatt auf die sichtbarsten oder dringendsten Probleme zu reagieren.
• Reduzieren Sie die Häufigkeit und Auswirkungen von Vorfällen: Verbessern Sie die Resilienz, indem Sie systemische Schwächen beseitigen, reaktionsbeschleunigen und wiederholte Vorfälle im Laufe der Zeit reduzieren.

So wenden Sie diese Disziplin an

Um die Disziplin der Sicherheitsarchitektur effektiv anzuwenden, konzentrieren Sie sich auf die Schaffung eines konsistenten Ansatzes in der gesamten Organisation:

1. Einrichten von Architekturprinzipien und Entwurfsmustern
   Stellen Sie klare Anleitungen bereit, mit denen sichergestellt wird, dass Sicherheitskontrollen und -technologien einheitlich für Systeme und Umgebungen entwickelt und implementiert werden.
2. Integrieren der Architektur in Design, Implementierung und Vorgänge
   Stellen Sie sicher, dass Architekturleitlinien in Entscheidungsprozesse eingebettet sind, nicht als statische oder isolierte Aktivität behandelt werden.
3. Ausrichten der Architektur in disziplinen- und technologieübergreifenden Bereichen
   Stellen Sie sicher, dass Identität, Infrastruktur, Anwendungen und Datenschutz als Teil eines zusammenhängenden Systems und nicht als unabhängige Lösungen zusammenarbeiten.
4. Kontinuierliches Verfeinern der Architektur basierend auf Risiko und Feedback
   Nutzen Sie Einblicke aus Sicherheitslage, Vorfällen und sich ändernden Geschäftsanforderungen, um die Architektur im Laufe der Zeit zu entwickeln.

Verwalten von Änderungen durch Architektur

Um diese Unterstützung bereitzustellen und die Modernisierung voranzutreiben, muss sich eine moderne Disziplin der Sicherheitsarchitektur auf viele Bereiche konzentrieren.

Umfassende Abdeckung

Die Sicherheitsarchitektur muss die End-to-End-Komplexität in der gesamten Organisation berücksichtigen. Dies erfordert die Integration einzelner Sicherheitsdisziplinen in ein kohärentes Ganzes und die Aufrechterhaltung eines gemeinsamen Verständnisses darüber, wie Sicherheitstechnologien und -kontrollen zusammenarbeiten, um Geschäftsressourcen zu schützen. Eine umfassende Abdeckung reduziert Bereiche mit geringer Sichtbarkeit, verhindert Silos und stellt sicher, dass Sicherheitsentscheidungen das breitere System berücksichtigen – nicht nur einzelne Komponenten.

Rücksichtslose Priorisierung

Die Sicherheitsarchitektur muss die Priorisierung kontinuierlich vorantreiben, damit begrenzte Ressourcen auf die wirkungsvollsten Risiken ausgerichtet sind. Ohne klare Priorisierung verschwenden Organisationen Aufwand für geringe (und scheinbar dringende) Ablenkungen oder übermäßig komplexe Lösungen, die wenig tun, um echte Sicherheitsergebnisse zu verbessern.

Datengesteuerte Priorisierung

Effektive Priorisierung ist in Daten verankert und konzentriert sich auf drei Faktoren:

• Billige, einfache und zuverlässige Angriffe: Adressieren Sie die Angriffstechniken, die für Angreifer am einfachsten ausgeführt werden können und höchstwahrscheinlich erfolgreich sind. Dadurch werden die Störung der Angreifer und die Sicherheitsrendite maximiert.
• Geschäftliche Auswirkungen: Priorisieren Sie Abwehrmaßnahmen, die die hochwertigen Geschäftsressourcen schützen oder umfassende Organisationswirkungen haben.
• Effektive und effiziente Risikominderungen: Für die wichtigsten Risiken investieren Sie zuerst in die einfachsten, billigsten und effektivsten Risikominderungen, um risiken schnell und sicher zu reduzieren.

Fortlaufende Verbesserung

Die Sicherheitsarchitektur sollte durch kontinuierliche, inkrementelle Verbesserung voranschreiten, anstatt zu versuchen, perfekte Lösungen im Vorfeld zu entwerfen. Kontinuierliche Verbesserung berücksichtigt Folgendes:

• Sicherheit sollte jeden Tag verbessert werden, auch von einem suboptimalen Ausgangspunkt.
• Die Arbeit ist nie fertig, und Designs müssen sich mit Bedrohungen, Technologien und dem Unternehmen entwickeln.
• Schnelle Gewinne in Kombination mit langfristigen Investitionen halten sicherheit voran und verhindern Stillstand.

Die folgende Grafik zeigt, wie sich die Disziplin "Sicherheitsarchitektur" im gesamten Unternehmen konzentriert.

Disziplinierungsrollen und Mitarbeiter

Sicherheitsarchitekten und Unternehmensarchitekten besitzen in erster Linie die Disziplin "Sicherheitsarchitektur".

In größeren Organisationen werden diese Zuständigkeiten über formale Rollen verteilt und von dokumentierten Architekturprozessen unterstützt. In kleineren Organisationen können Rollen kombiniert und informeller behandelt werden. In allen Fällen wird die Dokumentation der Sicherheitsarchitektur empfohlen, während sie formell oder informell entwickelt wird.

Effektive Lieferung hängt von enger Zusammenarbeit mit:

• Sicherheitsstrategie, Integration und Governance-Disziplin: Richten Sie Architektur an Strategie, Richtlinie, Standards und Risikohaltung aus, und stellen Sie technisches Feedback bereit, um sicherzustellen, dass die Strategie praktisch und umsetzbar ist.
• Technologie- und Entwicklungsteams: Implementieren Sie Architekturleitlinien und geben Sie Feedback zu Machbarkeit und betrieblichen Auswirkungen.
• Domänenarchitekturrollen: Ausrichten von Identitäts-, Anwendungs-, Infrastruktur-, Daten- und Netzwerkarchitekturen an Sicherheitsarchitekturprinzipien und -standards.
• Disziplin für Sicherheitsvorgänge (SecOps): Stellen Sie kontinuierliches Feedback von Vorfällen, Erkennungen und Angreiferverhalten bereit, um Architekturverbesserungen zu informieren.

Die Disziplin "Sicherheitsarchitektur" bietet die technische Klarheit, mit der Design-, Engineering- und Betriebsteams an einer gemeinsamen Vision ausgerichtet bleiben, sodass Architekturentscheidungen das Sicherheitsprogramm stärken – nicht fragmentiert – werden.

Das folgende Diagramm zeigt die Breite der Sicherheitsarchitektur und kontrastiert sie mit Ingenieur- und Technischen Experten, die sich tendenziell auf einzelne Technologien konzentrieren.

Ausrichtung mit anderen Disziplinen

Gemeinsam ermöglichen diese Disziplinen eine kontinuierliche Verbesserung zwischen Sicherheitsstrategie, Architektur und Betrieb.

Das folgende Diagramm veranschaulicht diese Beziehungen.

Ausrichtung auf technologische Säulen

Die Sicherheitsarchitektur stellt sicher, dass die Kontrollen über alle Technologiesäulen hinweg mit einem kohärenten Zero-Trust-basierten Design in Einklang stehen und dauerhaft konsistent bleiben. Die Ausrichtung an den Technologiesäulen ist wie folgt:

• Identities: Stellt sicher, dass Identitätssysteme und privilegierte Zugriffssteuerungen an Zero Trust ausgerichtet sind und den Zugriff auf alle Ressourcen schützen.
• Endpunkte: Sichert Geräte, die Angreifern als operative Ausgangspunkte dienen, durch konsistentes Lebenszyklusmanagement.
• Infrastruktur: Schützt Cloud- und lokale Plattformen, die Workloads und Identitätssysteme unterstützen.
• Apps: Wendet konsistente Sicherheitskontrollen für SaaS, verpackte und benutzerdefinierte Anwendungen und ihre Kommunikationskanäle an.
• Daten: Schützt unternehmenskritische Daten vor Diebstahl, Manipulation und Erpressung.
• Netzwerk: Stellt sicher, dass Netzwerksteuerelemente identitätsorientierte Zugriffsmodelle unterstützen und klassische netzwerkbasierte Angriffe verringern.
• KI: Integriert neue Fähigkeiten, Werkzeuge und Kontrollen, um KI-bezogene Risiken und den Einsatz von KI durch Angreifer zu verwalten.

Nächste Schritte

Microsoft Unified bietet Cybersicherheitsreferenzarchitekturen, Zero Trust Anleitungen und von Experten geleitete Workshops, um Organisationen bei der End-to-End-Sicherheitsarchitektur zu unterstützen.

• Erfahren Sie mehr über Microsoft Cybersicherheitsreferenzarchitekturen.
• Erfahren Sie mehr über SAF-Workshops (Security Adoption Framework).
• Überprüfen Sie andere Sicherheitsdisziplinen.