معماری و استراتژی امنیت سایبری

در سازمان‌های بالغ، امنیت سایبری نه یک مجموعه ابزار، بلکه یک معماری تصمیم‌ساز و کنترل‌گر در سطح کل سازمان است. در فضای پیچیده تهدیدات سایبری، رشد فناوری و الزامات حاکمیتی، عدم وجود یک معماری امنیتی یکپارچه منجر به افزایش ریسک، پیچیدگی، هزینه‌های غیرضروری و کاهش اثربخشی کنترل‌ها خواهد شد.

در کمان امن دیاکو (Diyako Secure Bow)، استراتژی معماری امنیت سایبری با رویکردی ریسک‌محور، استانداردمحور و مستقل از فروشنده طراحی می‌شود تا امنیت به‌صورت یکپارچه در تمامی لایه‌های سازمان نهادینه گردد.

این معماری بر اساس ترکیبی از عوامل زیر طراحی می‌شود:

• ۱. وضعیت موجود سازمان (Current State)
• ۲. ریسک‌ها و تهدیدات سایبری (Risk Landscape)
• ۳. آینده‌نگری و برنامه‌های توسعه سازمان (Future-State Vision)
• ۴. حوادث، چالش‌ها و تجربیات عملیاتی جاری
• ۵. الزامات حاکمیتی، قانونی و نیازمندی‌های دقیق کسب‌وکار

و در نهایت، این معماری به یک نقشه راه مهندسی‌شده و قابل اجرا برای سازمان تبدیل می‌شود.

این رویکرد مبتنی بر استانداردها و فریم‌ورک‌های زیر است:

• ISO/IEC 27000S
• ISO/IEC 27001
• ISO 31000
• NIST SP 800
• CIS Control
• MITRE ATT&CK
• COBIT
• TOGAF
• SANS Best Practices
• و تجربیات و راهکارهای معتبر صنعت امنیت

لایه‌های معماری امنیت شامل:

• لایه حاکمیت و سیاست‌گذاری
• لایه مدیریت ریسک و کنترل‌ها
• لایه زیرساخت و شبکه
• لایه کاربرد و داده
• لایه پایش و پاسخ به رخداد (SOC–CSIRT)