Save the date ERM Executive Round Table · CDMX · 14 de octubre 2026 Ver evento →
Ciberseguridad Negocios

Método SABSA

Fernando Moctezuma·8 marzo, 2022·2 min de lectura

En el corazón de SABSA está el Modelo SABSA. El Modelo SABSA especifica las capas de la arquitectura de seguridad y las perspectivas desde las que se considera cada capa.

Si bien las capas y perspectivas de la arquitectura de seguridad brindan un modelo integral como todos los buenos métodos iterativos de desarrollo de arquitectura empresarial, usted hace lo suficiente para responder la pregunta.

Un enfoque de arriba hacia abajo que impulsa el proceso de desarrollo de SABSA. Este proceso analiza los requisitos comerciales desde el principio y crea una cadena de trazabilidad a través de las fases del ciclo de vida de SABSA de ‘Estrategia y planificación’, ‘Diseño’, ‘Implementación’ y ‘Administración y medición’ en curso para garantizar la preservación del mandato comercial. Las herramientas del marco creadas a partir de la experiencia práctica respaldan todo el método.

Capas de arquitectura de seguridad SABSA

Contextual – La visión y los objetivos de la empresa; lo que la empresa quiere lograr; y lo que mas le importa

Conceptual – Los conceptos y el enfoque estratégico para habilitar, apoyar y proteger el contexto; comprende una serie de marcos y objetivos desde una perspectiva de arquitectura particular, como la Arquitectura de Seguridad.

Lógico – Los activos lógicos y los modelos para estructurar los requisitos funcionales de las soluciones.

Físico – La infraestructura y los mecanismos técnicos para entregar la funcionalidad requerida

Componente – Los estándares técnicos y configuraciones

Gestión – El conjunto de actividades para gestionar la arquitectura a lo largo de la vida.

Perfil de atributos de negocio

El corazón de SABSA es el Perfil de Atributos Comerciales de SABSA. Es la mejor técnica de “ingeniería de requisitos de arquitectura” que se ha encontrado. En SABSA, comienza el desarrollo de la arquitectura de seguridad con una taxonomía compartida de las preferencias de las partes interesadas. Si bien SABSA no menciona los conceptos de arquitectura empresarial normal de las preocupaciones de las partes interesadas y vistas de la arquitectura, el perfil de atributos comerciales es el mejor método para identificarlos y permitir el desarrollo de arquitectura de mejores prácticas.

A través de todo el método SABSA en cada etapa, regresa al perfil de atributos comerciales para garantizar su desarrollo de la arquitectura aborda constantemente los objetivos, la visión, las preferencias y las compensaciones de sus partes interesadas.

El perfil de atributos comerciales proporciona una taxonomía o lista de verificación de posibilidades alineadas con las prioridades de su organización. Deje de pensar en una hoja de papel en blanco y comience con una lista estándar. Esto aumenta la cantidad de tiempo que dedica al análisis.

Para los atributos que seleccione, el proceso de identificar las métricas o los objetivos de rendimiento hace que su comprensión vaya más allá de la etiqueta. Estos atributos hacen que las esperanzas y los temores de las partes interesadas sean tangibles. El uso del perfil de atributos comerciales de SABSA es fundamental para garantizar que su mandato comercial, perfil de riesgo, metas y objetivos se lleven a cabo durante todo el desarrollo de la arquitectura.

Con información de Conexiam

Sigue leyendo