Adoção - cenários empresariais

Este artigo explica como os cenários de negócio o ajudam a priorizar a adoção da segurança com base nos resultados do negócio em vez de tecnologias individuais.

Raramente as organizações modernizam a segurança de uma só vez. Em vez disso, a maioria foca-se primeiro nos riscos que mais importam para o negócio.

O nosso modelo estruturado de adoção começa com cenários de negócio. Cenários de negócio:

• Descreva situações de risco organizacionais comuns e de alta prioridade e ajude-o a determinar quais as capacidades de segurança a adotar primeiro.
• Proporcionar um ponto de partida partilhado para líderes empresariais, líderes de segurança, arquitetos e equipas técnicas se alinharem sobre onde começar e porquê.

Por que os cenários empresariais são importantes

Como líder empresarial, é responsável por gerir o risco de cibersegurança como parte da proteção da organização.

Cumprir essa responsabilidade requer uma forma clara e prática de definir prioridades, comunicar intenções e acompanhar o progresso – uma forma que ligue o trabalho de segurança técnica aos resultados de negócio que lhe interessam.

Cenários de negócio fornecem essa ligação. Enquadram os esforços de segurança em termos de resultados empresariais, como permitir trabalho seguro a partir de qualquer lugar, e ajudam a traduzir iniciativas técnicas em objetivos relevantes para o negócio, numa linguagem que ressoa com a liderança.

Este enquadramento baseado em resultados ajuda-o a:

• Ligue a segurança ao negócio: Compreenda porque é que iniciativas específicas de segurança são importantes.
• Priorize iniciativas de segurança: Defina prioridades alinhadas com o negócio para a sua equipa de segurança.
• Defina expectativas: Compreenda o que esperar dos investimentos e equipas em segurança.
• Tome decisões: Tome decisões informadas sobre priorização, investimento, risco, trade-offs e alocação de recursos.
• Acompanhe a adoção: Acompanhe o progresso da adoção e modernização da segurança sem demasiados detalhes técnicos profundos.

O que é um cenário empresarial?

Um cenário empresarial representa uma situação empresarial reconhecível que gera riscos de segurança. Cada cenário:

• Reflete um desafio organizacional comum ou modelo operacional.
• Destaca os riscos de segurança mais críticos nessa situação,
• Enfatiza os resultados de segurança que devem ser priorizados primeiro.

Por exemplo, uma organização que moderniza infraestruturas legadas enfrenta riscos diferentes de um negócio "nativo digital" que apenas opera e constrói na cloud.

Cenários empresariais captam estas diferenças para que os investimentos em segurança possam ser alinhados com as necessidades reais do negócio.

Os cenários empresariais são:

• Uma ferramenta de priorização para a modernização da segurança.
• Uma forma de ligar o risco empresarial aos resultados de segurança.
• Um mecanismo de comunicação entre partes interessadas empresariais e técnicas.

Os cenários de negócio não descrevem como implementar controlos de segurança. A implementação é abrangida por disciplinas de segurança e soluções técnicas que se alinham com as prioridades e resultados dos cenários de negócio.

Alinhe-se com as disciplinas e soluções de segurança

O nosso modelo de adoção de segurança separa intencionalmente intenção, design e execução:

• Cenários de negócio definem o contexto empresarial e captam o problema empresarial que queremos resolver e quais os resultados que importam.
• As disciplinas de segurança fornecem práticas fundamentais e transversais que se aplicam a todos os cenários e soluções.
• Os pilares tecnológicos representam as áreas centrais de uma arquitetura de segurança, como identidade, dados e dispositivos. Estabelecem limites estáveis para o desenho e implementação de controlos de segurança em toda a organização.
• Soluções técnicas mostram como implementar um cenário de negócio utilizando produtos de segurança Microsoft. As soluções técnicas normalmente focam-se num pilar tecnológico específico e integram outros pilares conforme necessário para proporcionar uma implementação de ponta a ponta.

Um único cenário de negócio é frequentemente suportado por múltiplas disciplinas de segurança, múltiplos pilares tecnológicos e múltiplas soluções técnicas. Pode saber mais sobre como estes componentes se integram em cada cenário de empresa.

Como uso o modelo?

1. Selecione um ou mais cenários de negócio que mais se alinhem com os seus objetivos prioritários.
2. Reveja as disciplinas de segurança associadas ao cenário.
3. Implemente um cenário utilizando os seus pilares tecnológicos mapeados e soluções técnicas.

Seguir este modelo garante que começa com prioridades de negócio, mantém a consistência, evita trabalho duplicado e implementa o uso de orientações prescritivas baseadas nas melhores práticas de segurança.

Estrutura dos cenários empresariais

Cada cenário empresarial inclui:

• Visão geral - Uma descrição concisa e em linguagem simples que permite uma compreensão rápida e mostra como o cenário se enquadra no modelo de adoção.
• Valor empresarial - Explica porque é que o cenário é importante para líderes empresariais, funções tecnológicas e equipas de segurança, apoiando a priorização e o alinhamento executivo.
• Estratégia técnica e arquitetura - Descreve como o planeamento, supervisão, estratégia técnica e disciplinas de segurança operacional trabalham em conjunto para permitir o cenário e o seu resultado.

Passos seguintes

Comece com um conjunto de cenários empresariais comuns e aprenda a mapeá-los ao longo do modelo de adoção.

• Quero adotar a IA de forma rápida e segura (incluindo a proteção dos dados).
• Quero que as pessoas façam o seu trabalho em segurança, em qualquer lugar.
• Quero minimizar os danos ao negócio causados por incidentes de segurança.
• Quero identificar e proteger ativos empresariais críticos.
• Quero melhorar continuamente a minha postura de segurança e a conformidade.