Sicherheit und Microservice-Architektur auf AWS

Kapitel 8. Sicherheitsdesign für organisatorische Komplexität

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Bislang lag der Schwerpunkt dieses Buches auf der Architektur der Organisation, ohne zu berücksichtigen, wie die Teams strukturiert sind. In diesem Kapitel geht es darum, wie Sicherheitsarchitekten Sicherheitsmaßnahmen konstruieren können, die mit der Organisationsstruktur einer Microservice-basierten Organisation vereinbar sind, und wie sie sich auf den menschlichen Aspekt der Sicherheitsgestaltung konzentrieren können.

Unsere Aufgabe als Sicherheitsexperten ist es, dafür zu sorgen, dass jeder Mitarbeiter in unserem Unternehmen reibungslos mit den vorhandenen Sicherheitsmechanismen arbeiten kann. Das Sicherheitsteam eines Unternehmens sollte die Mitarbeiter/innen mit dem richtigen Schutz ausstatten, der sie vor externen und internen Bedrohungen schützt, und gleichzeitig sicherstellen, dass die Mitarbeiter/innen nicht mit Systemen umgehen müssen, für die sie nicht ausgebildet sind. Gleichzeitig sollten die Beschäftigten in der Lage sein, ihre Arbeit fortzusetzen, ohne befürchten zu müssen, in einen Zustand zu geraten, in dem die Beschäftigten bei der Ausübung ihrer täglichen Arbeit Reibungsverluste erfahren, auch bekannt als "Sicherheitshölle".

Es wird oft gesagt, dass der Weg zur "Sicherheitshölle" mit guten Absichten gepflastert ist. Viele Menschen mit guten Absichten glauben, dass ...