ISO A FELHŐBEN Tüdős András, CTO

Bemutatkozás Central Europe On-Demand – Cloud platform szolgáltató 10 európai országban – Fókusz: üzleti levelezés, kollaboráció és egységes kommunikáció – Elsősorban távközlési és IT szolgáltató partnereken keresztül, white label konstrukcióban értékesítünk – Saját fejlesztéső Cloud Services Manager provisioning platform – Az elsődleges adatközpontok és a csapat zöme Magyarországon – Minősített ISO27001 információbiztonság irányítási rendszer Tüdős András – A Central Europe On-Demand Zrt. műszaki vezetője (CTO) – A platform architektje, a fejlesztés és az üzemeltetés irányítója – Korábban: T-Online/Axelero CIO+CTO, Invitel International üzemeltetési vezető, ISZT+BIX elnökség, C3 és fre alapító

Partnereink Przejdź do: zawartość, nawigacja, stopkazawartośćnawigacjastopka

Információbiztonság a felhőben A legfontosabb bizalmi kérdés az ügyfelek részéről Platform szolgáltatóként mind a szolgáltató partnerek, mind az ügyfeleik igényeinek meg kell felelni: mindenből a legjobbat kell nyújtanunk Kirakatban dolgozunk: a felhő szolgáltatók minden egyes hibáját hatalmas sajtó- visszhang kíséri, pedig a hibák elenyészőek a tipikus vállalati képességekhez képest Minél nagyobb egy szolgáltató, annál nagyobb a valószínűsége, hogy kisebb hibák is tömeges problémákat okozhatnak Napokig tartó kiesések a Microsoft üzleti felhőjében az előző héten

A Cloud Computinggal kapcsolatos félelmek Forrás: KPMG 2010

Válaszaink a biztonsági félelmekre Információbiztonsági irányítási rendszer ISO27001 szerint minősítve és aktívan működtetve (folyamatos továbbfejlesztés), kiemelve az alábbiakat: Fizikai és üzemeltetési biztonság, üzletmenet folytonosság Egymást tartalékoló adatközpontok Minden elemében redundáns rendszerek Folyamatos mentés, akár egyedi igények szerint is Minősített, motívált üzemeltető személyzet Hozzáférés kontroll Teljeskörű titkosítás, naplózott authentikáció, egyedi szabályok Incidens menedzsment Professzionális hibakezelés, garantált válaszidők, eszkalációs kontaktok Jogi és minőségügyi megfelelőség A vonatkozó jogszabályoknak megfelelés (logok tárolása, együttműködések) Igény esetén a teljes vállalati levelezés felügyelete biztosítható: nincs törlés, automatikus központi vagy egyéni archíválás, keresés a teljes rendszerben

ISO ISMS tanúsítás Felkészítés (2010 február - július): Audit ( ): Főbb kihívások: Fiatal cég (2+ év), intenzív növekedés (létszám auditkor: 22, ma: 36) Kockázatfelmérés és kezelési terv Szabályzatok két nyelven Emberi erőforrások, hozzáférések

A nagy felhőben… Globális felhő szolgáltatások ISO tanúsításai: Salesforce.com Amazon Web Services november 16. Amazon Elastic Compute Cloud (Amazon EC2) Amazon Simple Storage Service (Amazon S3) Amazon Virtual Private Cloud (Amazon VPC) Mozy online backup április 15. Microsoft Business Productivity Online Suite (BPOS) Office Alap követelmény mindenhol… Kivételek: Google, Apple

ISMS fejlesztéseink Service management ITIL alapon CMDB Hibakezelés, naplózás, partner nézet Monitoring rendszerrel integráció Munkaeszközök biztonsága Merevlemez titkosítás kötelezően Hálózati biztonság Tűzfal rendszer és IDS megújítása Kapacitások bővítése Szabályzatok megújítása Fókusz: változáskezelés, incidens kezelés

Technológia: hogyan, mivel… Példa: Adattárolás olcsón, biztonságosan, több millió ügyfél számára Moduláris, sok node-ra elosztott DAS tárolórendszerek 1-2 TB SAS diszkekkel Szoftver alapú megoldások, nincs szükség külső mentésre: multinode clustering: 3 elosztott másolat minden egyes postafiókról sérülések elleni védelem: késleltetett másolat dumpster és single item recovery: nincs fizikai törlés, csak mozgatás, a tárhely olcsó A postafiókonkénti költség töredéke a hagyományos megoldásoknak Compliance: akár több évre megőrizhető és kereshető minden forgalom

A jövő: globális, regionális és privát felhők rugalmas, biztonságos együttműködése

Fókuszváltás: mennyiség -> minőség More focus on partner success Drive seats and revenue in all markets Continue investment in innovation (CSM) and new services (Lync, Office 365) S – Support your team members L – Liaise between teams and organizations A – Accountability across the company CE On-Demand 1.0 CE On-Demand 2.0

Köszönöm a figyelmet!