Внедрение — бизнес-сценарии

В этой статье объясняется, как бизнес-сценарии помогают определять приоритеты внедрения безопасности на основе бизнес-результатов, а не отдельных технологий.

Организации редко модернизируют безопасность одновременно. Вместо этого большинство в первую очередь сосредотачивается на рисках, которые наиболее важны для бизнеса.

Наша структурированная модель внедрения начинается с бизнес-сценариев. Бизнес-сценарии:

• Описать распространенные и высокоприоритетные ситуации, связанные с рисками организации, и помочь вам определить, какие возможности безопасности следует использовать в первую очередь.
• Предоставьте общую отправную точку для бизнес-лидеров, лидеров безопасности, архитекторов и технических групп, чтобы выровнять, где начать и почему.

Почему бизнес-сценарии имеют значение

В качестве руководителя бизнеса вы отвечаете за управление рисками кибербезопасности в рамках защиты организации.

Для выполнения этой ответственности требуется четкий, практический способ задать приоритеты, сообщить о намерении и отслеживать ход выполнения - тот, который связывает техническую безопасность работы с бизнес-результатами, о которых вы заботитесь.

Бизнес-сценарии обеспечивают это подключение. Они обрамляют усилия по обеспечению безопасности с точки зрения бизнес-результатов, таких как обеспечение безопасной работы в любом месте, и помогают перевести технические инициативы в бизнес-релевантные цели на языке, который резонирует с руководством.

Такая ориентация на результат помогает вам:

• Подключение безопасности и бизнеса: понять, почему конкретные инициативы безопасности имеют значение.
• Приоритеты инициатив безопасности: задайте приоритеты, согласованные с бизнесом, для вашей команды безопасности.
• Задайте ожидания: понять, что ожидать от инвестиций в безопасность и команд.
• Принятие решений: принятие обоснованных решений о приоритетности, инвестициях, рисках, компромиссах и распределении ресурсов.
• Отслеживание внедрения: отслеживание прогресса внедрения и модернизации безопасности без слишком глубокой технической детализации.

Что такое бизнес-сценарий?

Бизнес-сценарий представляет узнаваемую бизнес-ситуацию, которая приводит к риску безопасности. Каждый сценарий:

• Отражает общую задачу организации или операционную модель.
• Подчеркивает наиболее важные риски безопасности в этой ситуации.
• Подчеркивает результаты безопасности, которые должны быть приоритетными в первую очередь.

Например, организация, модернизируя устаревшую инфраструктуру, сталкивается с разными рисками, чем "цифровой" бизнес, который работает только и создает в облаке.

Бизнес-сценарии фиксируют эти различия, чтобы инвестиции в безопасность могли быть согласованы с реальными бизнес-потребностями.

Бизнес-сценарии:

• Инструмент для определения приоритетов при модернизации безопасности.
• Способ подключения бизнес-риска к результатам безопасности.
• Механизм коммуникации между бизнес-и техническими заинтересованными лицами.

Бизнес-сценарии не описывают, как реализовать элементы управления безопасностью. Реализация охватывается дисциплинами безопасности и техническими решениями , которые соответствуют приоритетам и результатам бизнес-сценариев.

Согласуйте с направлениями и решениями в области безопасности

Наша модель внедрения безопасности намеренно отделяет намерения, проектирование и выполнение:

• Бизнес-сценарии определяют бизнес-контекст и фиксируют бизнес-проблему, которую мы хотим решить, и какие результаты имеют значение.
• Дисциплины безопасности обеспечивают базовые, перекрестные методики, которые применяются во всех сценариях и решениях.
• Технологические компоненты представляют собой основные области архитектуры безопасности, такие как идентификация, данные и устройства. Они обеспечивают стабильные границы, в которых необходимо разработать и реализовать элементы управления безопасностью в организации.
• Технические решения показывают, как реализовать бизнес-сценарий с использованием продуктов безопасности Microsoft. Технические решения обычно ориентированы на определенную технологию и интегрируют другие компоненты, необходимые для обеспечения и комплексной реализации.

Один бизнес-сценарий часто поддерживается несколькими дисциплинами безопасности, несколькими технологическими столпами и несколькими техническими решениями. Вы можете узнать больше о том, как эти компоненты интегрируются в каждом бизнес-сценарии.

Как использовать модель?

1. Выберите один или несколько бизнес-сценариев, которые наиболее тесно соответствуют вашим приоритетным бизнес-целям.
2. Просмотрите дисциплины безопасности, связанные с сценарием.
3. Разверните сценарий с использованием соотнесённых с ним технологических направлений и технических решений.

Следуя этой модели, вы можете начать с бизнес-приоритетов, поддерживать согласованность, избегать дубликатов работы и реализовывать инструкции по предварительному решению на основе рекомендаций по безопасности.

Структура бизнес-сценариев

Каждый бизнес-сценарий включает в себя:

• Обзор . Краткое описание обычного языка, позволяющее быстро понять и понять, как сценарий соответствует модели внедрения.
• Ценность бизнеса . Объясняет, почему сценарий имеет значение для руководителей бизнеса, ролей технологий и групп безопасности, поддерживая приоритет и выравнивание руководителей.
• Техническая стратегия и архитектура . Описывает, как планирование, контроль, техническая стратегия и дисциплины безопасности операций работают вместе, чтобы обеспечить сценарий и его результат.

Дальнейшие действия

Начните с набора распространенных бизнес-сценариев и узнайте, как сопоставить их с моделью внедрения.

• Я хочу быстро и безопасно внедрить ИИ (включая защиту данных).
• Я хочу, чтобы люди делали свою работу безопасно откуда угодно.
• Я хочу свести к минимуму ущерб бизнесу от инцидентов безопасности.
• Я хочу определить и защитить критически важные бизнес-активы.
• Я хочу постоянно улучшить мой уровень безопасности и соответствие.