Увеличивают ли «облака» расходы на ИБ (на примере реализации стратегии ИБ в логистической компании) Москва, CSO summit 2013 Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 Сам себя не похвалишь… • • • • • • • На рынке доставки грузов c 2006 года Грузоперевозки по России Международные перевозки Складская логистика Широкая филиальная сеть (более 15 ОП) Около 500 сотрудников Режим работы 24/7 Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 1/11 Ты помнишь, как всё начиналось… Бизнес-стратегия развития на 5 лет: • Экспоненциальный рост • Построение региональной сети • Качество по приемлемым тарифам ИТ ландшафт (2008): • (очень) Небольшой бюджет • Отсутствие ИТ инфраструктуры • Специфика «за МКАД-я» Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 2/11 Больших семь шапок из овцы… Стратегия ИБ (поддержка бизнес стратегии): • Доступность: «три девятки» • Целостность: «минимизация приложений и дублирования данных» • Конфиденциальность: «контроль корпоративных данных при доступе с любых устройств» Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 3/11 Если бы построить хрустальный мост… Картинка мечты: • Тотальное резервирование каналов связи • Кластерные решения отказоустойчивости • Единые стандарты ИБ для всей региональной сети • Общее (контролируемое) информационное пространство Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 4/11 А в наше время это называлось… Понимание облачных сервисов (NIST) • • • • • Самообслуживание по требованию (-) Универсальный доступ по сети Объединение ресурсов Эластичность Измеряемое обслуживание(-) Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 5/11 А есть вы тоже за меня будете?!... Риски (ИБ) • • • • Каналы связи и электроснабжение Гарантированность мощностей Зависимость от поставщика Невозможность контроля хранения данных в облаке Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 6/11 И своим задачу к тривиальной… Решения :: Публичное облако • Почта (Google apps) • SIP телефония (Skype) • WEB представительство (hosting) Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 7/11 Все в сад! То есть- все в облако! Решения :: Частное облако • Collocation в ЦОД-е • Виртуализация (собственных) серверов (холодное резервирование) • Замыкание хранения данных на КИС и Интранете • Запрет на хранение рабочей информации на рабочих местах Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 8/11 Что-то приходится делать самому… Решения :: Собственная инфраструктура • Каналы связи и сетевое оборудование зарезервированы на каждой площадке • Связь между площадками по собственным VPN • Хранение резервных образов как данных, так и серверов Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 9/11 Если бы у рыбы была шерсть… Экономика :: Плюсы • Отсутствие капитальных вложений в собственный ЦОД • Минимальные начальные вложения в серверную инфраструктуру • Минимальные требования к оборудованию «на местах» • Зачастую единственный способ обеспечить требуемый уровень ИБ (при данном бюджете) Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 10/11 …то у нее были бы блохи… Экономика :: Минусы • Отсутствие достаточной финансовой компенсации сбоев провайдера • На небольших объемах облака дороже поддержания собственной инфраструктуры • Средства вкладываются не в основные средства (капитальные затраты), а в оплату услуг (условно-постоянные расходы) Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 11/11 Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013 С какой целью интересуетесь… Вопросы и ответы, подробнее по разделу… Контакты: Рыстенко Михаил E-mail: [email protected] Skype: rystenko Спасибо за внимание! Рыстенко Михаил CIO "Альбатрос Карго" | Увеличивают ли «облака» расходы на информационную безопасность?, Москва, CSO summit 2013