L’architettura di sicurezza è la progettazione strutturata dei controlli, dei criteri e dei sistemi che proteggono gli utenti, le applicazioni e i dati di un’organizzazione. Definisce come i componenti collaborano per autenticare gli utenti, autorizzare gli accessi, monitorare le attività e limitare l’impatto degli incidenti di sicurezza.
È importante perché la sicurezza dipende da quanto bene queste protezioni si adattano al modo in cui persone e sistemi operano effettivamente. Nel lavoro ibrido, un’architettura basata sulla fiducia nei dispositivi all’interno della rete di un ufficio potrebbe non essere adatta agli utenti remoti, ai servizi cloud e ai dispositivi mobili. I responsabili della difesa possono adattarsi valutando l’identità, le condizioni dei dispositivi e le richieste di accesso, invece di basarsi solo sulla posizione nella rete, e riesaminando i criteri, la registrazione degli eventi e i controlli quando cambiano le modalità di lavoro.