presentatie cloud en veiligheid

1. Veiligheid op de Cloud
Karel Werschkull
Inleiding workshops web 2.0, 25 mei 2012
Noud Heuvelmans

2. Zegen?
5

3. Risico ?
5

4. Risicofactoren van informatie:
• Beschikbaarheid (Kan ik er bij?)
• Integriteit (Klopt mijn data .. nog?)
• Vertrouwelijkheid (Wie ziet mijn data?)
7

5. Risicofactoren van informatie:
• Beschikbaarheid (Kan ik er bij?)
• Integriteit (Klopt mijn data .. nog?)
• Vertrouwelijkheid (Wie ziet mijn data?)
Risico = kans x schade
7

6. Uitdagingen

7. Uitdaging: Diversiteit Clouds
Diensten (Office 365)
Opslag (Dropbox)
Mix (Google Agenda)
8

8. Uitdaging: Locatie Clouds
USA, EU,
anywhere
USA, EU,
USA, EU, anywhere
anywhere
USA, EU,
anywhere
USA, EU,
anywhere
9

9. Risico 1:
Vertrouwelijkheid
(Privacy)

10. 11
Lang niet alle landen erkennen privacy regels t.a.v. data

11. 12

12. USA: Veel wetten ter beperking vrijheid van privacy
• De Homeland security act
• De patriot act
• Intelligence authorisation act
De Amerikaanse Overheid mag en kan data & databases doorzoeken (en
doet dit ook). Ook gegevens vanuit het buitenland die in de USA
opgeslagen zijn.
12

13. Risico 2:
Integriteit
(betrouwbaarheid)

14. Uitdaging: Integriteit
• Misbruik van identiteit (Iemand vergeet uit te loggen)
• Diefstal van identiteit (accounts)
• Doel:
• Stelen van informatie
• Opzettelijk sturen van verkeerde informatie
• Platleggen van opslag of diensten (Sabotage, Virussen)
• Een aanval op the Cloud valt niet meteen op
• Misbruik door insiders (Werknemers van the Cloud)
14

15. The internet: “a hackers playground”
14

20. Risico 3:
Beschikbaarheid

21. Uitdaging: Beschikbaarheid (1)
16

22. Risico: Vulkanisme / Vulkanische as

23. Uitdaging: Beschikbaarheid (2)
Microsoft opens ‘data nerve center’ in San Antonio, Texas
Servers help firm compete with google
16

24. 16

26. 16

27. Uitdaging: Beschikbaarheid (3)
Google plans to double the size of Oklahoma datacenter.
16

28. Oklahoma ligt in
“Tornado alley”
20

29. Oklahoma ligt in
“Tornado alley”
20

30. 20
Risico: Tornado’s

31. Uitdaging: Beschikbaarheid (4)
Locations of Datacenter
in bay area
• Google
• Microsoft
• Apple
• IBM
• HP
• Universiteiten
• Dropbox
(Amazon Webservices)

32. Uitdaging: Beschikbaarheid (4)
Locations of Datacenter
in bay area
• Google
• Microsoft
• Apple
• IBM
• HP
• Universiteiten
• Dropbox
(Amazon Webservices)

33. Uitdaging: Beschikbaarheid (4)
Locations of Datacenter
in bay area
• Google
• Microsoft
• Apple
• IBM
• HP
• Universiteiten
• Dropbox
(Amazon Webservices)
San Andreas Breuklijn

34. San Francisco na de aardbeving van 1906
Risico: Aardbevingen

35. Uitdaging: Beschikbaarheid (5)

36. Uitdaging: Beschikbaarheid (6)
Risico: Brand

37. Vergezocht?

38. October 2009: 800.000 T-Mobile klanten
20

39. Januari 2011:
360 miljoen Hotmail gebruikers!
20

40. April 2011: alle opgeslagen data van
afgelopen 11 uur kwijt!
20

41. April 2011: alle opgeslagen data van
afgelopen 11 uur kwijt!
20

42. April 2011: alle opgeslagen data van
afgelopen 11 uur kwijt!
20

43. 31 maart 2010: Brand bij Google.
20

44. 31 maart 2010: Brand bij Google.
4 andere Google datacenters gingen uren plat
door gewijzigd dataverkeer.
20

45. Mobiele media ?

46. Beveiliging begint bij de voordeur

47. Uitdaging : Diversiteit systemen
Beveiligingsbeleid ?
• Gesloten (iOS)
• Open (Android)
• Restricties / beleid
• Installatie software
22

48. Uitdaging : Diversiteit systemen
Beveiligingsbeleid ?
• Gesloten (iOS)
• Open (Android)
• Restricties / beleid
• Installatie software
22

49. Uitdaging : Diversiteit systemen
Beveiligingsbeleid ?
• Gesloten (iOS)
• Open (Android)
• Restricties / beleid
• Installatie software
22

50. Uitdaging : Diversiteit systemen
Risico virussen !
22

51. Risico’s inperken
24

52. Risicofactoren van informatie:
• Omgevingsfactoren
• Eigen gedrag
7

53. Risico’s inperken
25
School voor …

54. Risico’s inperken
25
School voor …

55. Risico’s inperken
25
School voor …

56. Bedankt voor uw
aandacht!