1. Internet of Things,
Cloud Computing
& Sikkerhed
27. April 2010
Peter Andersen
Innovationschef
Software

2. Pervasive Computing
· Ubiquitous computing
· Ambient intelligence
· it-i-alting
2

3. Udvikling mod ”The Internet of Things”
3

4. Internet of Things
4

5. Internet of Things
• Konvergens mellem fysiske og digitale verden
• Fysiske objekter kan
• identificeres
• kommunikere
• tilgå internet/cloud services
• fremstå “smarte”
• Mekanismer der muliggør dette:
• RFID, stregkoder, visuelle 2D tags
• Trådløs kommunikation
• Real tids lokalisering
• Sensorer og sensornetværk
• Indlejrede computere
• Cloud computing
5

6. IoT eksempler
· Erhverv: sensorer,
kommunikation og
computerkraft ind i produkter,
så virksomhederne kan levere
nye services, f.eks.
overvågning/opdatering af
produktet via Internettet, …
· Hjemmet: Automatisering,
styring, energi, komfort,
sikkerhed, oplevelser, …
· Healthcare: Forbedre
beredskab, patienter ud af
hospitalet, …
6

7. Ex: Mobile Vehicle Tracking
Traktorer på internettet:
Lader førerne overvåge
• de andre køretøjers positioner
• hvor langt høsteren og vognen har kørt sammen
 Mere effektiv kørsel
8

8. Internet of things, fortsat
· Fordele
· Nye anvendelsesmuligheder
· Flere apparater end nogensinde ”IoT ready”
· Nye services
· Udnytte de nye forbindelser til den fysiske verden i både den digitale og
den fysiske verden
· => Gevinster
· Forbedringer af processer (effektivisering)
· Nye forretningsmuligheder (innovation)
· Udfordringer
· Mange flere enheder på internettet: IPv4 løber tør
· Mange kommunikationsteknologier og protokoller
· Heterogene, distribuerede systemer
· Sikkerhed
· Eksplosion i data (evt med udsving)
9

9. Cloud Computing
Computer resourcer som forsyningsvare
Armbrust et al.: Above The Clouds, Berkeley 2009
10

10. Cloud computing, fortsat
· En definition (NIST):
· Cloud computing is a model for on-demand network
access to a shared pool of configurable computing
resources that can be rapidly provisioned and released
with minimal management effort or service provider
interaction.
http://csrc.nist.gov/groups/SNS/cloud-computing/index.html
· Hotte forudsigelser:
· Gardner: CC vigtigste teknologiske trend 2010
· Gardner: 1/5 virksomheder ingen IT-afd. 2012
· KL: Ingen servere i det offentlige om fem år
11

11. Cloud Computing – Service modeller
· Services & Applikationer (SaaS)
· Google Docs, Gmail
· Flickr, YouTube, Twitter
· SalesForce
· Eksekveringsplatform (PaaS)
· Google AppEngine
· Force.com
· Windows Azure Platform /
SQL Azure / AppFabric
· Infrastruktur (IaaS)
· Amazon S3 (Simple Storage Service)
· Amazon EC2 (Elastic Compute Cloud)
12
· Virtualisering

12. Cloud Computing
· Fordele
· Ingen anskaffelse, vedligehold, opdatering af infrastruktur
· Skalerbar – plads til dynamik i virksomheden, kortere time-
to-market
· Afregning efter forbrug
· Simpel konfiguration
· Udfordringer
· Offline tilgang, latency
· Paradigmeskift
· Valg af platform(e)
· Mangel på standardiserede API’er
· Sikkerhed
13

13. Cloud Computing @ Alexandra Instituttet
· Oplæg om Cloud · Nyudvikling af software
Computing applikationer til skyen
· Analyse af forretnings- · Kompetenceudvikling
muligheder i CC (ved · Rådgivning om valg af
Forretningsafd.) IaaS & PaaS
· Migrering af software til leverandører
skyen · Sikkerhed i skyen (ved
Sikkerhedsafd.)
Følg med på…
http://www.alexandra.dk/dk/pervasive-computing/Sider/Software.aspx
14

14. Perimeterparadigmet
15

15. Perimeteren er forældet
Cloud
Computing
Mutual
Computing
Privacy
Pervasive Computing,
16 mobilitet

16. Digital Natives
Rogue users Getting the job done
--Bardram et al.
17

17. Sikkerhed: 6 tendenser – 6 udfordringer
Tendens Udfordring for perimeterparadigmet
It-kriminalitet Øget risiko
Cloud Computing Data og applikationer udenfor perimeter
Pervasive Computing Data og brugere udenfor perimeter på
heterogene enheder
Mutual Computing Data indenfor konkurrents perimeter
Privacy “Uønskede” data indenfor perimeter
Digital Natives Forstærker alle ovennævnte tendenser
18

18. Løsningsideer - Sikkerhed
· Bedre sikkerhed i skyen
· (Private / hybride skyer)
· Vejledninger igennem SIASS-projektet
· Del-og-hersk-princippet (SMC)
· Sikker på mobile enheder
· Antag enhed kompromitteret
· Byg lille hærdet/sikker “ø” (obfuskering)
· Mutual computing
· Regn på krypterede data (SMC, se fx www.partisia.com)
· Digital Natives
· Secure Mashups (del op for brug af tjenester – på sikker vis!)
· Følg med på…
· www.alexandra.dk/dk/pervasive-computing/Sider/It-sikkerhed.aspx
· blog.sikkerhed.alexandra.dk
19