Adoção – cenários de negócios

Este artigo explica como os cenários de negócios ajudam você a priorizar a adoção de segurança com base nos resultados dos negócios, em vez de tecnologias individuais.

As organizações raramente modernizam a segurança de uma só vez. Em vez disso, a maioria se concentra primeiro nos riscos que mais importam para os negócios.

Nosso modelo de adoção estruturado começa com cenários de negócios. Cenários de negócios:

  • Descreva situações de risco organizacional comuns e de alta prioridade e ajude a determinar quais recursos de segurança adotar primeiro.
  • Forneça um ponto de partida compartilhado para líderes empresariais, líderes de segurança, arquitetos e equipes técnicas se alinharem sobre onde começar e por quê.

Dica

Microsoft oferece um amplo conjunto de workshops para adoção de segurança — os workshops Security Adoption Framework (SAF). Nossa orientação estruturada do modelo de adoção está alinhada à orientação conduzida por especialistas do Microsoft Unified, fornecida nesses workshops. Saiba mais sobre workshops do SAF.

Por que os cenários de negócios importam

Como líder de negócios, você é responsável por gerenciar o risco de segurança cibernética como parte da proteção da organização.

Atender a essa responsabilidade requer uma maneira clara e prática de definir prioridades, comunicar a intenção e acompanhar o progresso – uma que conecta o trabalho de segurança técnica aos resultados de negócios que você se importa.

Cenários de negócios fornecem essa conexão. Eles enquadram os esforços de segurança em termos de resultados de negócios, como habilitar trabalho seguro de qualquer lugar, e ajudam a traduzir iniciativas técnicas em metas relevantes para os negócios em linguagem que ressoa com liderança.

Esse enquadramento baseado em resultado ajuda você a:

  • Conectar segurança e negócios: entenda por que iniciativas de segurança específicas importam.
  • Priorizar iniciativas de segurança: defina prioridades alinhadas aos negócios para sua equipe de segurança.
  • Definir expectativas: entenda o que esperar de investimentos em segurança e equipes.
  • Tome decisões: tome decisões informadas sobre priorização, investimento, risco, compensações e alocação de recursos.
  • Acompanhar a adoção: acompanhe a adoção das práticas de segurança e o progresso da modernização sem entrar em muitos detalhes técnicos.

O que é um cenário de negócios?

Um cenário de negócios representa uma situação comercial reconhecível que gera risco à segurança. Cada cenário:

  • Reflete um desafio organizacional comum ou um modelo operacional.
  • Destaca os riscos de segurança mais críticos nessa situação,
  • Enfatiza os resultados de segurança que devem ser priorizados primeiro.

Por exemplo, uma organização que moderniza a infraestrutura herdada enfrenta riscos diferentes de um negócio "digital-native" que opera e cria apenas na nuvem.

Cenários de negócios capturam essas diferenças para que os investimentos em segurança possam ser alinhados às necessidades reais dos negócios.

Os cenários de negócios são:

  • Uma ferramenta de priorização para modernização de segurança.
  • Uma maneira de conectar o risco de negócios aos resultados de segurança.
  • Um mecanismo de comunicação entre os stakeholders corporativos e técnicos.

Cenários de negócios não descrevem como implementar controles de segurança. A implementação é abordada por disciplinas de segurança e soluções técnicas que se alinham às prioridades e aos resultados dos cenários de negócios.

Alinhe-se às disciplinas e soluções de segurança

Nosso modelo de adoção de segurança separa intencionalmente a intenção, o design e a execução:

  • Cenários de negócios definem o contexto de negócios e capturam o problema de negócios que queremos resolver e quais resultados importam.
  • As disciplinas de segurança fornecem práticas fundamentais e de corte cruzado que se aplicam a todos os cenários e soluções.
  • Os pilares de tecnologia representam as principais áreas de uma arquitetura de segurança, como identidade, dados e dispositivos. Eles fornecem limites estáveis nos quais projetar e implementar controles de segurança em toda a organização.
  • Soluções técnicas mostram como implementar um cenário de negócios usando produtos de segurança da Microsoft. As soluções técnicas geralmente se concentram em um pilar de tecnologia específico e integram outros pilares conforme necessário para fornecer e implementar de ponta a ponta.

Um único cenário de negócios geralmente é suportado por várias disciplinas de segurança, vários pilares de tecnologia e várias soluções técnicas. Você pode saber mais sobre como esses componentes se integram em um cenário por negócio.

Como posso usar o modelo?

  1. Selecione um ou mais cenários de negócios que correspondam mais de perto às suas metas de negócios priorizadas.
  2. Examine as disciplinas de segurança associadas ao cenário.
  3. Implante um cenário usando seus pilares de tecnologia mapeados e soluções técnicas.

Seguir esse modelo garante que você comece com as prioridades de negócios, mantenha a consistência, evite trabalho duplicado e implemente usando diretrizes de solução prescritivas com base nas práticas recomendadas de segurança.

Estrutura de cenários de negócios

Cada cenário de negócios inclui:

  • Visão geral – uma descrição concisa em linguagem simples que permite a compreensão rápida e mostra como o cenário se encaixa no modelo de adoção.
  • Valor de negócios – Explica por que o cenário é importante para líderes empresariais, funções de tecnologia e equipes de segurança, dando suporte à priorização e ao alinhamento executivo.
  • Estratégia técnica e arquitetura – Descreve como as disciplinas de planejamento e supervisão, estratégia técnica e segurança operacional funcionam em conjunto para habilitar o cenário e seu resultado.

Próximas Etapas 

Comece com um conjunto de cenários de negócios comuns e saiba como mapeá-los no modelo de adoção.

  • Last updated on