Увеличивают ли «облака» расходы на ИБ (на примере

Увеличивают ли «облака»
расходы на ИБ
(на примере реализации
стратегии ИБ в
логистической компании)
Москва, CSO summit 2013
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
Сам себя не похвалишь…
•
•
•
•
•
•
•
На рынке доставки грузов c 2006 года
Грузоперевозки по России
Международные перевозки
Складская логистика
Широкая филиальная сеть (более 15 ОП)
Около 500 сотрудников
Режим работы 24/7
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
1/11
Ты помнишь, как всё начиналось…
Бизнес-стратегия развития на 5 лет:
• Экспоненциальный рост
• Построение региональной сети
• Качество по приемлемым тарифам
ИТ ландшафт (2008):
• (очень) Небольшой бюджет
• Отсутствие ИТ инфраструктуры
• Специфика «за МКАД-я»
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
2/11
Больших семь шапок из овцы…
Стратегия ИБ (поддержка бизнес стратегии):
• Доступность: «три девятки»
• Целостность: «минимизация приложений и
дублирования данных»
• Конфиденциальность: «контроль
корпоративных данных при доступе с любых
устройств»
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
3/11
Если бы построить хрустальный мост…
Картинка мечты:
• Тотальное резервирование каналов связи
• Кластерные решения отказоустойчивости
• Единые стандарты ИБ для всей
региональной сети
• Общее (контролируемое) информационное
пространство
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
4/11
А в наше время это называлось…
Понимание облачных сервисов (NIST)
•
•
•
•
•
Самообслуживание по требованию (-)
Универсальный доступ по сети
Объединение ресурсов
Эластичность
Измеряемое обслуживание(-)
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
5/11
А есть вы тоже за меня будете?!...
Риски (ИБ)
•
•
•
•
Каналы связи и электроснабжение
Гарантированность мощностей
Зависимость от поставщика
Невозможность контроля хранения данных в
облаке
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
6/11
И своим задачу к тривиальной…
Решения :: Публичное облако
• Почта (Google apps)
• SIP телефония (Skype)
• WEB представительство (hosting)
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
7/11
Все в сад! То есть- все в облако!
Решения :: Частное облако
• Collocation в ЦОД-е
• Виртуализация (собственных) серверов
(холодное резервирование)
• Замыкание хранения данных на КИС и
Интранете
• Запрет на хранение рабочей информации на
рабочих местах
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
8/11
Что-то приходится делать самому…
Решения :: Собственная инфраструктура
• Каналы связи и сетевое оборудование
зарезервированы на каждой площадке
• Связь между площадками по собственным
VPN
• Хранение резервных образов как данных, так
и серверов
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
9/11
Если бы у рыбы была шерсть…
Экономика :: Плюсы
• Отсутствие капитальных вложений в
собственный ЦОД
• Минимальные начальные вложения в
серверную инфраструктуру
• Минимальные требования к оборудованию «на
местах»
• Зачастую единственный способ обеспечить
требуемый уровень ИБ (при данном бюджете)
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
10/11
…то у нее были бы блохи…
Экономика :: Минусы
• Отсутствие достаточной финансовой
компенсации сбоев провайдера
• На небольших объемах облака дороже
поддержания собственной инфраструктуры
• Средства вкладываются не в основные
средства (капитальные затраты), а в оплату
услуг (условно-постоянные расходы)
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
11/11
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013
С какой целью интересуетесь…
Вопросы и ответы, подробнее по
разделу…
Контакты:
Рыстенко Михаил
E-mail: rystenko@mail.ru
Skype: rystenko
Спасибо за внимание!
Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли
«облака» расходы на информационную безопасность?,
Москва, CSO summit 2013