ISO 27001 A FELHŐBEN Tüdős András, CTO. Bemutatkozás Central Europe On-Demand – Cloud platform szolgáltató 10 európai országban – Fókusz: üzleti levelezés,

Az előadások a következő témára: "ISO 27001 A FELHŐBEN Tüdős András, CTO. Bemutatkozás Central Europe On-Demand – Cloud platform szolgáltató 10 európai országban – Fókusz: üzleti levelezés,"— Előadás másolata:

1 ISO 27001 A FELHŐBEN Tüdős András, CTO

2 Bemutatkozás Central Europe On-Demand – Cloud platform szolgáltató 10 európai országban – Fókusz: üzleti levelezés, kollaboráció és egységes kommunikáció – Elsősorban távközlési és IT szolgáltató partnereken keresztül, white label konstrukcióban értékesítünk – Saját fejlesztéső Cloud Services Manager provisioning platform – Az elsődleges adatközpontok és a csapat zöme Magyarországon – Minősített ISO27001 információbiztonság irányítási rendszer Tüdős András – A Central Europe On-Demand Zrt. műszaki vezetője (CTO) – A platform architektje, a fejlesztés és az üzemeltetés irányítója – Korábban: T-Online/Axelero CIO+CTO, Invitel International üzemeltetési vezető, ISZT+BIX elnökség, C3 és freemail alapító

3 Partnereink Przejdź do: zawartość, nawigacja, stopkazawartośćnawigacjastopka

4 Információbiztonság a felhőben A legfontosabb bizalmi kérdés az ügyfelek részéről Platform szolgáltatóként mind a szolgáltató partnerek, mind az ügyfeleik igényeinek meg kell felelni: mindenből a legjobbat kell nyújtanunk Kirakatban dolgozunk: a felhő szolgáltatók minden egyes hibáját hatalmas sajtó- visszhang kíséri, pedig a hibák elenyészőek a tipikus vállalati képességekhez képest Minél nagyobb egy szolgáltató, annál nagyobb a valószínűsége, hogy kisebb hibák is tömeges problémákat okozhatnak Napokig tartó kiesések a Microsoft üzleti felhőjében az előző héten

5 A Cloud Computinggal kapcsolatos félelmek Forrás: KPMG 2010

6 Válaszaink a biztonsági félelmekre Információbiztonsági irányítási rendszer ISO27001 szerint minősítve és aktívan működtetve (folyamatos továbbfejlesztés), kiemelve az alábbiakat: Fizikai és üzemeltetési biztonság, üzletmenet folytonosság Egymást tartalékoló adatközpontok Minden elemében redundáns rendszerek Folyamatos mentés, akár egyedi igények szerint is Minősített, motívált üzemeltető személyzet Hozzáférés kontroll Teljeskörű titkosítás, naplózott authentikáció, egyedi szabályok Incidens menedzsment Professzionális hibakezelés, garantált válaszidők, eszkalációs kontaktok Jogi és minőségügyi megfelelőség A vonatkozó jogszabályoknak megfelelés (logok tárolása, együttműködések) Igény esetén a teljes vállalati levelezés felügyelete biztosítható: nincs törlés, automatikus központi vagy egyéni archíválás, keresés a teljes rendszerben

7 ISO 27001 ISMS tanúsítás Felkészítés (2010 február - július): Audit (2010.08.12): Főbb kihívások: Fiatal cég (2+ év), intenzív növekedés (létszám auditkor: 22, ma: 36) Kockázatfelmérés és kezelési terv Szabályzatok két nyelven Emberi erőforrások, hozzáférések

8 A nagy felhőben… Globális felhő szolgáltatások ISO 27001 tanúsításai: Salesforce.com - 2008 Amazon Web Services - 2010 november 16. Amazon Elastic Compute Cloud (Amazon EC2) Amazon Simple Storage Service (Amazon S3) Amazon Virtual Private Cloud (Amazon VPC) Mozy online backup - 2011 április 15. Microsoft Business Productivity Online Suite (BPOS) - 2010 Office 365 - 2011 Alap követelmény mindenhol… Kivételek: Google, Apple

9 ISMS fejlesztéseink Service management ITIL alapon CMDB Hibakezelés, naplózás, partner nézet Monitoring rendszerrel integráció Munkaeszközök biztonsága Merevlemez titkosítás kötelezően Hálózati biztonság Tűzfal rendszer és IDS megújítása Kapacitások bővítése Szabályzatok megújítása Fókusz: változáskezelés, incidens kezelés

10 Technológia: hogyan, mivel… Példa: Adattárolás olcsón, biztonságosan, több millió ügyfél számára Moduláris, sok node-ra elosztott DAS tárolórendszerek 1-2 TB SAS diszkekkel Szoftver alapú megoldások, nincs szükség külső mentésre: multinode clustering: 3 elosztott másolat minden egyes postafiókról sérülések elleni védelem: késleltetett másolat dumpster és single item recovery: nincs fizikai törlés, csak mozgatás, a tárhely olcsó A postafiókonkénti költség töredéke a hagyományos megoldásoknak Compliance: akár több évre megőrizhető és kereshető minden email forgalom

11 A jövő: globális, regionális és privát felhők rugalmas, biztonságos együttműködése

12 Fókuszváltás: mennyiség -> minőség More focus on partner success Drive seats and revenue in all markets Continue investment in innovation (CSM) and new services (Lync, Office 365) S – Support your team members L – Liaise between teams and organizations A – Accountability across the company CE On-Demand 1.0 CE On-Demand 2.0

13 Köszönöm a figyelmet! atudos@ceondemand.com