Quais são as sugestões?

Automatizar os procedimentos de dimensionamento e alocação de infraestrutura. 

 Incorporar os requisitos de segurança dentro do processo de desenvolvimento ou do termo de referência de aquisição da aplicação.