Een beveiligingsarchitectuur-discipline instellen

Dit artikel helpt beveiligings- en technologieteams bij het opzetten en moderniseren van een beveiligingsarchitectuur-discipline die een duidelijke, end-to-end technische visie biedt voor beveiliging binnen de hele organisatie.

Beveiligingsdisciplines zijn groeperingen van gerelateerd beveiligingswerk waarmee organisaties consistent beveiligingsresultaten kunnen leveren in de hele technologieomgeving. Binnen het beveiligingsacceptatiemodel helpen disciplines een brug te bieden tussen bedrijfsscenario's en technische implementatie, zodat beveiligingsinvesteringen worden omgezet in echte meetbare resultaten als onderdeel van het beveiligingsacceptatiemodel.

Waarom deze discipline?

Traditionele benaderingen voor beveiligingsarchitectuur zijn vaak:

• Netwerkgericht of gericht op de perimeter
• Gefragmenteerd in teams en hulpprogramma's
• Beperkt tot statische diagrammen of referentiedocumenten
• De verbinding met het dagelijkse ontwerp, de implementatie en de bewerkingen is verbroken

Deze beperkingen maken het moeilijk om de beveiliging als een systeem te beheren. In plaats daarvan optimaliseren organisaties afzonderlijke hulpprogramma's of platforms in isolatie, wat leidt tot inconsistenties, hiaten, conflicten en een verhoogd risico.

De discipline Beveiligingsarchitectuur moderniseert dit model door een coherente, end-to-end technische visie tot stand te brengen die mensen, processen en technologie verbindt. In plaats van zich te richten op afzonderlijke controles in isolatie, zorgt deze discipline ervoor dat alle beveiligingscontroles en -mogelijkheden samenwerken als een geïntegreerd systeem dat is afgestemd op Zero Trust principes.

Zonder een effectieve beveiligingsarchitectuur-discipline, ervaren organisaties vaak het volgende:

• Beveiligings- en technologieteams werken in silo's.
• Gefragmenteerde en gedupliceerde beveiligingsoplossingen.
• Hiaten en overlappingen in beveiligingscontroles.
• Trage en ineffectieve preventie, detectie en reactie.
• Herhaalde incidenten veroorzaakt door onopgeloste systemische zwakke plekken.
• Verhoogd organisatierisico en bedrijfsimpact.

Een volwassen beveiligingsarchitectuur ondervangt deze beperkingen door:

• Een algemene architectuur gebruiken: Zorg ervoor dat besturingselementen en beslissingen zijn afgestemd op een gedeeld architectuurmodel in plaats van geïsoleerde technische oplossingen.
• Strategie verbinden met uitvoering. Een algemene beveiligingsarchitectuur vertaalt beveiligingsstrategie, -beleid en -standaarden in een gecoördineerde technische benadering die ontwerp, implementatie en bewerkingen in de volledige beveiligingslevenscyclus begeleidt.
• Zero Trust consistent toepassen. Ervoor zorgen dat Zero Trust principes uniform worden toegepast voor alle inspanningen op het gebied van beveiligingsplanning, ontwerp en implementatie.

In het volgende diagram ziet u hoe beveiligingsarchitectuur tolerantie in de hele onderneming mogelijk maakt met Zero Trust principes.

Missie en resultaten

De discipline Beveiligingsarchitectuur biedt technische duidelijkheid en structuur voor de wijze waarop beveiligingsmogelijkheden in de hele organisatie passen. Hiermee kunnen organisaties het volgende doen:

• Definieer een duidelijke eindstatus: bepaal een gedeeld begrip van hoe beveiligingsplatformen, besturingselementen en technologieën samenwerken om bedrijfsactiva te beschermen.
• Integreer beveiliging in de technologieomgeving: Zorg ervoor dat identiteiten, apparaten, netwerken, infrastructuur, toepassingen, gegevens en opkomende technologieën worden beveiligd via een coherente, end-to-end architectuur.
• Consistentie en integratie verbeteren: beperk fragmentatie door teams te begeleiden bij het implementeren van besturingselementen die zijn afgestemd op architectuurprincipes in plaats van op een bepaald tijdstip of op specifieke beslissingen voor hulpprogramma's.
• Maak effectieve prioritering mogelijk: Richt uw inspanningen op de risico’s met de grootste impact met behulp van een op Zero Trust afgestemde, gegevensgestuurde aanpak, in plaats van te reageren op de meest zichtbare of dringende problemen.
• Incidentfrequentie en impact verminderen: verbeter de tolerantie door systemische zwakke plekken te elimineren, reactie te versnellen en herhalingsincidenten in de loop van de tijd te verminderen.

Deze discipline toepassen

Als u de discipline Beveiligingsarchitectuur effectief wilt toepassen, richt u zich op het opzetten van een consistente benadering binnen de organisatie:

1. Architectuurprincipes en ontwerppatronen vaststellen
   Geef duidelijke richtlijnen die ervoor zorgen dat beveiligingscontroles en -technologieën consistent worden ontworpen en geïmplementeerd in systemen en omgevingen.
2. Architectuur integreren in ontwerp, implementatie en bewerkingen
   Zorg ervoor dat architectuurrichtlijnen zijn ingesloten in besluitvormingsprocessen, niet worden behandeld als een statische of geïsoleerde activiteit.
3. Architectuur afstemmen op disciplines en technologiegebieden
   Zorg ervoor dat identiteiten, infrastructuur, toepassingen en gegevensbescherming samenwerken als onderdeel van een samenhangend systeem in plaats van onafhankelijke oplossingen.
4. Architectuur continu verfijnen op basis van risico en feedback
   Gebruik inzichten uit beveiligingspostuur, incidenten en veranderende bedrijfsvereisten om de architectuur in de loop van de tijd te ontwikkelen.

Wijziging beheren via architectuur

Om deze ondersteuning te bieden en modernisering vooruit te verplaatsen, moet een moderne beveiligingsarchitectuur-discipline zich richten op veel gebieden.

Uitgebreide dekking

Beveiligingsarchitectuur moet rekening houden met end-to-end complexiteit in de hele organisatie. Hiervoor moeten afzonderlijke beveiligingsdisciplines worden geïntegreerd in een coherent geheel en een gedeeld inzicht in hoe beveiligingstechnologieën en controles samenwerken om bedrijfsactiva te beschermen. Uitgebreide dekking vermindert gebieden met lage zichtbaarheid, voorkomt silo's en zorgt ervoor dat beveiligingsbeslissingen rekening houden met het bredere systeem, niet alleen afzonderlijke onderdelen.

Meedogenloze prioriteitstelling

Beveiligingsarchitectuur moet voortdurend prioriteitsbepaling stimuleren, zodat beperkte resources zijn gericht op de meest impactvolle risico's. Zonder duidelijke prioriteitstelling verspillen organisaties moeite aan afleidingen met een lage waarde (en schijnbaar dringend) of te complexe oplossingen die weinig doen om echte beveiligingsresultaten te verbeteren.

Prioriteitstelling op basis van gegevens

Effectieve prioriteitstelling is gebaseerd op gegevens en richt zich op drie factoren:

• Goedkope, eenvoudige en betrouwbare aanvallen: pak de aanvalstechnieken aan die voor aanvallers het eenvoudigst zijn uit te voeren en de meeste kans van slagen hebben. Dit maximaliseert het verstoren van aanvallers en het rendement op beveiligingsinvesteringen.
• Bedrijfsimpact: prioriteit geven aan verdedigingen die de belangrijkste zakelijke activa beschermen of een brede impact hebben op de organisatie.
• Effectieve en efficiënte oplossingen: Voor de belangrijkste risico's investeert u eerst in de eenvoudigste, goedkoopste en meest effectieve oplossingen om risico's snel en onveranderlijk te verminderen.

Continue verbetering

De beveiligingsarchitectuur moet verdergaan door continue, incrementele verbetering, in plaats van te proberen perfecte oplossingen vooraf te ontwerpen. Continue verbetering herkent dat:

• Beveiliging moet elke dag worden verbeterd, zelfs vanaf een suboptimaal uitgangspunt.
• Het werk is nooit voltooid en ontwerpen moeten zich ontwikkelen met bedreigingen, technologie en het bedrijf.
• Snelle overwinningen in combinatie met langetermijninvesteringen zorgen ervoor dat de beveiliging vooruitgaat en stagnatie verhindert.

In de volgende afbeelding ziet u hoe de discipline Beveiligingsarchitectuur zich richt op de hele onderneming.

Disciplinerollen en samenwerkers

Beveiligingsarchitecten en enterprise-architecten zijn primair verantwoordelijk voor de discipline beveiligingsarchitectuur.

In grotere organisaties worden deze verantwoordelijkheden verdeeld over formele rollen en ondersteund door gedocumenteerde architectuurprocessen. In kleinere organisaties kunnen rollen worden gecombineerd en informeel afgehandeld. In alle gevallen wordt het documenteren van beveiligingsarchitectuur aanbevolen wanneer deze zich ontwikkelt, formeel of informeel.

Effectieve levering is afhankelijk van nauwe samenwerking met:

• Beveiligingsstrategie, integratie en governance-discipline: architectuur afstemmen op strategie, beleid, standaarden en risicopostuur, terwijl technische feedback wordt geboden om ervoor te zorgen dat strategie praktisch en uitvoerbaar is.
• Technologie- en engineeringteams: bouwkundige richtlijnen implementeren en feedback geven over haalbaarheid en operationele impact.
• Domeinarchitectuurrollen: identiteits-, toepassings-, infrastructuur-, gegevens- en netwerkarchitecturen afstemmen op principes en standaarden voor beveiligingsarchitectuur.
• Beveiligingsbewerkingen (SecOps)-discipline: continue feedback geven van incidenten, detecties en het gedrag van aanvallers om verbeteringen in de architectuur te informeren.

De discipline beveiligingsarchitectuur biedt de technische duidelijkheid die ontwerp-, engineering- en operationele teams op één gemeenschappelijke visie afgestemd houdt, zodat architectuurbeslissingen het beveiligingsprogramma versterken in plaats van versnipperen.

In het volgende diagram ziet u de breedte van de beveiligingsarchitectuur en contrasteert deze met technische en technische experts die zich meestal richten op één technologie.

Uitlijning met andere disciplines

Samen maken deze disciplines continue verbetering mogelijk voor beveiligingsstrategie, architectuur en bewerkingen.

In het volgende diagram ziet u deze relaties.

Uitlijning met technologiepijlers

Beveiligingsarchitectuur zorgt ervoor dat besturingselementen voor alle technologiepijlers zijn afgestemd op een coherent Zero Trust-gebaseerd ontwerp en consistent blijven in de loop van de tijd. Afstemming met technologiepijlers is als volgt:

• Identities: Zorgt ervoor dat identiteitssystemen en bevoegde toegangsbesturingselementen zijn afgestemd op Zero Trust en de toegang tot alle assets beveiligen.
• Eindpunten: beveiligt apparaten die door aanvallers als operationele uitvalsbases worden gebruikt door middel van consistent levenscyclusbeheer.
• Infrastructuur: beveiligt cloud- en on-premises platforms die workloads en identiteitssystemen ondersteunen.
• Apps: Past consistente beveiligingscontroles toe voor SaaS, verpakte en aangepaste toepassingen en hun communicatiekanalen.
• Gegevens: beschermt bedrijfskritieke gegevens tegen diefstal, manipulatie en afpersing.
• Netwerk: zorgt ervoor dat netwerkcontroles identiteitsgerichte toegangsmodellen ondersteunen terwijl klassieke netwerkaanvallen worden beperkt.
• AI: integreert nieuwe vaardigheden, hulpprogramma's en besturingselementen voor het beheren van AI-gerelateerde risico's en het gebruik van AI door aanvallers.

Volgende stappen 

Microsoft Unified biedt referentiearchitecturen voor cyberbeveiliging, Zero Trust richtlijnen en deskundige workshops om organisaties te helpen met end-to-end beveiligingsarchitectuur.

• Meer informatie over Microsoft-referentiearchitecturen voor cyberbeveiliging.
• Meer informatie over SAF-workshops (Security Adoption Framework).
• Bekijk andere beveiligingsdisciplines.