Pilvipalvelut - vääjäämättömyys vai mahdottomuus –ISACA 17.2.2011Petri Aukia
Pilvipalvelut - vääjäämättömyys vai mahdottomuus käsiteltynä tietoturvan, arkkitehtuurin sekä tarkastuksen näkökulmista. Esitetty ISACA Helsingin kuukausikokouksessa 17.2.2011.
Achieving Network Deployment Flexibility with Mirantis OpenStackEric Zhaohui Ji
This is the deck presented for Intel Network Builder.
No longer do we live in a world where you can build your networks around expensive, proprietary pieces of hardware and software. Technology moves so fast that you need to be able to keep up, and that means changing your network on demand. But how can you achieve that kind of flexibility while still maintaining the crucial aspects of performance and reliability?
In this webinar we'll look at the network agility provided by OpenStack, which enables you to gain all of the advantages of software defined networking and Network Functions Virtualization without having to compromise on basic requirements. We'll discuss:
•How Mirantis OpenStack enables enterprise and telecom networking
•The features your OpenStack distribution needs to enable NFV
•Using DPDK and SR-IOV to enhance Virtual Network Function performance
•Achieving a Highly Available OpenStack control plane with Multi-rack deployment
Ericsson Cloud SDN & Netronome Agilio CX Taking NFV to The Next Level of Perf...Netronome
Ericsson and Netronome SDxCentral DemoFriday webinar featuring Nick Tausanovtich, VP of Solutions Architecture and Silicon Product Management at Netronome, and Patrick Jestin, SDN Strategic Product Manager at Ericsson, from June 3, 2016.
Telco Cloud How operators are using the Cloud to unlock the core network and ...Alan Quayle
Telco Cloud, How operators are using the Cloud to unlock the core network and drive innovation, by Adam Kalsey of Tropo. TADSummit 12-13 November 2014, Istanbul.
Pilvipalvelut - vääjäämättömyys vai mahdottomuus –ISACA 17.2.2011Petri Aukia
Pilvipalvelut - vääjäämättömyys vai mahdottomuus käsiteltynä tietoturvan, arkkitehtuurin sekä tarkastuksen näkökulmista. Esitetty ISACA Helsingin kuukausikokouksessa 17.2.2011.
Achieving Network Deployment Flexibility with Mirantis OpenStackEric Zhaohui Ji
This is the deck presented for Intel Network Builder.
No longer do we live in a world where you can build your networks around expensive, proprietary pieces of hardware and software. Technology moves so fast that you need to be able to keep up, and that means changing your network on demand. But how can you achieve that kind of flexibility while still maintaining the crucial aspects of performance and reliability?
In this webinar we'll look at the network agility provided by OpenStack, which enables you to gain all of the advantages of software defined networking and Network Functions Virtualization without having to compromise on basic requirements. We'll discuss:
•How Mirantis OpenStack enables enterprise and telecom networking
•The features your OpenStack distribution needs to enable NFV
•Using DPDK and SR-IOV to enhance Virtual Network Function performance
•Achieving a Highly Available OpenStack control plane with Multi-rack deployment
Ericsson Cloud SDN & Netronome Agilio CX Taking NFV to The Next Level of Perf...Netronome
Ericsson and Netronome SDxCentral DemoFriday webinar featuring Nick Tausanovtich, VP of Solutions Architecture and Silicon Product Management at Netronome, and Patrick Jestin, SDN Strategic Product Manager at Ericsson, from June 3, 2016.
Telco Cloud How operators are using the Cloud to unlock the core network and ...Alan Quayle
Telco Cloud, How operators are using the Cloud to unlock the core network and drive innovation, by Adam Kalsey of Tropo. TADSummit 12-13 November 2014, Istanbul.
Ericsson Cloud SDN and Netronome Agilio CX - Taking NFV to the next level of ...Ericsson
The demonstration shows how an open approach using the OpenDaylight Controller and Open vSwitch with Ericsson Cloud SDN and Netronome Agilio-CX can seamlessly deliver high performance and server efficiency while maintaining flexibility. High performance packet throughput is achieved by accelerating the Open vSwitch data plane, freeing up to 90% of the server CPU cores from running OVS and become available to run more NFV applications.
SDN & Openflow World Congress 2016 – Ericsson keynote - How to Leverage SDN &...Ericsson
A 5G ready core - based on SDN, NFV, distributed cloud, network slicing and orchestration - allows people, enterprises, devices and applications to decide on their connectivity requirements automatically, enabling ICT to move into new markets and build new revenue streams. This presentation will explore with you the steps to drive the transformation that will lead to the promises of SDN/NFV. Ericsson is committed to foster collaborative development through open source initiatives such as OpenDaylight, OpenStack and OPNFV to power the transformation to the Networked society.
To learn more about the opportunities that 5G will create, Ericsson commissioned a detailed survey of more than 650
decision-makers from eight key industries. Here, we have gathered five glimpses into their 5G future.
Telcos are facing mounting pressure to dramatically increase speed to market and cut costs. But how?
What if you could go to market in half the time using prebuilt libraries of telco offerings—and leveraging the cloud to lower costs?
In this presentation, find out how Capgemini’s end-to-end solution for telcos uses a hybrid cloud and the Oracle Communications Rapid Offer Design and Order Delivery (Oracle Communications RODOD) stack to provide a competitive edge in today’s tough, dynamic environment.
Learn how to accelerate digital transformation, increase agility, and simplify business to better respond to customer expectations and address growth opportunities. See a concrete demonstration of the solution and its best-in-class CX capabilities, processes, and deployment and run services.
First presented at Oracle OpenWorld 2015.
Pilvipalvelut, IGP esitys 14.05.2014, immo salo, ivorio oyivoriofinland
Ivorion esitys tilaisuudessa "Pilvistrategia - miten saada täysi hyöty pilvipalveluista nyt ja tulevaisuudessa?", järjestäjinä IT Governance Forum ja Atea.
Pilvi- ja kapasiteettipalvelut, virtualisointi – uhat ja mahdollisuudet valtionhallinnossa" Valtion IT-palvelukeskuksen Tietoturvallisuuden kevätseminaarissa 20.3.2013
Edge Computing eli reunalaskenta on nousemassa lähivuosien suureksi it-trendiksi. Mihin käyttötarkoituksiin Edge Computing soveltuu ja kuinka sillä voi tukea liiketoimintaa? Parhaimmillaan toteutus ei vaadi uutta teknologiaa, vaan nykyisten ratkaisujen ja niihin liittyvien arkkitehtuurien tehokkaampaa hyödyntämistä.
Kerromme tarkemmin Edge Computing -ratkaisukokonaisuuden mahdollisuuksista ja esittelemme käytännön case-esimerkkejä asiakkaillemme tehdyistä toteutuksista ja niiden hyödyistä. Lisäksi HPE esittää omia ratkaisuvaihtoehtojaan.
This is my presentation (in Finnish) about the use of Big Data and Predictive Underwriting in Insurance that I gave in the annual Financial Services' ICT-day.
Digitalisaatio on aikamme suurin muutos ja etenee läpi kaikkien teollisuuksien. Kompleksiteetti kasvaa. Epävarmuus kasvaa. Mitä yritysjohto voi tehdä? Yrityksen IT-järjestelmät ovat muutoskyvykkyyden ytimessä. Oikeilla valinnoilla muutos on mahdollinen.
Moderni liiketoiminta-alusta - varmista yrityksesi menestys huomennakin!
Accountor Enterprise Solutions Oy
Teknologiatoimittajien yhteinen arvolupaus ja liiketoimintamallit, Pasi Suomi, Kim Kaustell ja Liisa Pesonen, Luke. Teknologiapäivä – Arvo ja liiketoiminta digitaalisessa maataloudessa -webinaari, 13.1.2021.
Finnish Advanced Manufacturing Network -verkoston toiminta käynnistyyTechFinland
Suomalaisten teknologiayritysten aloitteesta ja johdolla suunniteltu valmistavan teollisuuden FAMN-verkosto (Finnish Advanced Manufacturing Network) on nyt valmis käynnistymään ja kutsumme yrityksiä liittymään mukaan! Teollisuuden uudistuminen ja teknologinen edelläkävijyys ovat kilpailukyvyn ylläpitämiseksi erittäin tärkeitä teemoja, ja uskomme, että FAMN-verkosto tarjoaa niihin erinomaisia mahdollisuuksia. Verkosto on yrityksistä lähtenyt idea, sen toiminnot ovat yritysedustajien suunnittelemia ja verkostoa tulevat myös johtamaan sen jäsenyritykset. Osallistumalla verkostoon yritys saa hyviä työkaluja uudistumiseen ja kilpailukyvyn nostoon.
Ericsson Cloud SDN and Netronome Agilio CX - Taking NFV to the next level of ...Ericsson
The demonstration shows how an open approach using the OpenDaylight Controller and Open vSwitch with Ericsson Cloud SDN and Netronome Agilio-CX can seamlessly deliver high performance and server efficiency while maintaining flexibility. High performance packet throughput is achieved by accelerating the Open vSwitch data plane, freeing up to 90% of the server CPU cores from running OVS and become available to run more NFV applications.
SDN & Openflow World Congress 2016 – Ericsson keynote - How to Leverage SDN &...Ericsson
A 5G ready core - based on SDN, NFV, distributed cloud, network slicing and orchestration - allows people, enterprises, devices and applications to decide on their connectivity requirements automatically, enabling ICT to move into new markets and build new revenue streams. This presentation will explore with you the steps to drive the transformation that will lead to the promises of SDN/NFV. Ericsson is committed to foster collaborative development through open source initiatives such as OpenDaylight, OpenStack and OPNFV to power the transformation to the Networked society.
To learn more about the opportunities that 5G will create, Ericsson commissioned a detailed survey of more than 650
decision-makers from eight key industries. Here, we have gathered five glimpses into their 5G future.
Telcos are facing mounting pressure to dramatically increase speed to market and cut costs. But how?
What if you could go to market in half the time using prebuilt libraries of telco offerings—and leveraging the cloud to lower costs?
In this presentation, find out how Capgemini’s end-to-end solution for telcos uses a hybrid cloud and the Oracle Communications Rapid Offer Design and Order Delivery (Oracle Communications RODOD) stack to provide a competitive edge in today’s tough, dynamic environment.
Learn how to accelerate digital transformation, increase agility, and simplify business to better respond to customer expectations and address growth opportunities. See a concrete demonstration of the solution and its best-in-class CX capabilities, processes, and deployment and run services.
First presented at Oracle OpenWorld 2015.
Pilvipalvelut, IGP esitys 14.05.2014, immo salo, ivorio oyivoriofinland
Ivorion esitys tilaisuudessa "Pilvistrategia - miten saada täysi hyöty pilvipalveluista nyt ja tulevaisuudessa?", järjestäjinä IT Governance Forum ja Atea.
Pilvi- ja kapasiteettipalvelut, virtualisointi – uhat ja mahdollisuudet valtionhallinnossa" Valtion IT-palvelukeskuksen Tietoturvallisuuden kevätseminaarissa 20.3.2013
Edge Computing eli reunalaskenta on nousemassa lähivuosien suureksi it-trendiksi. Mihin käyttötarkoituksiin Edge Computing soveltuu ja kuinka sillä voi tukea liiketoimintaa? Parhaimmillaan toteutus ei vaadi uutta teknologiaa, vaan nykyisten ratkaisujen ja niihin liittyvien arkkitehtuurien tehokkaampaa hyödyntämistä.
Kerromme tarkemmin Edge Computing -ratkaisukokonaisuuden mahdollisuuksista ja esittelemme käytännön case-esimerkkejä asiakkaillemme tehdyistä toteutuksista ja niiden hyödyistä. Lisäksi HPE esittää omia ratkaisuvaihtoehtojaan.
This is my presentation (in Finnish) about the use of Big Data and Predictive Underwriting in Insurance that I gave in the annual Financial Services' ICT-day.
Digitalisaatio on aikamme suurin muutos ja etenee läpi kaikkien teollisuuksien. Kompleksiteetti kasvaa. Epävarmuus kasvaa. Mitä yritysjohto voi tehdä? Yrityksen IT-järjestelmät ovat muutoskyvykkyyden ytimessä. Oikeilla valinnoilla muutos on mahdollinen.
Moderni liiketoiminta-alusta - varmista yrityksesi menestys huomennakin!
Accountor Enterprise Solutions Oy
Teknologiatoimittajien yhteinen arvolupaus ja liiketoimintamallit, Pasi Suomi, Kim Kaustell ja Liisa Pesonen, Luke. Teknologiapäivä – Arvo ja liiketoiminta digitaalisessa maataloudessa -webinaari, 13.1.2021.
Finnish Advanced Manufacturing Network -verkoston toiminta käynnistyyTechFinland
Suomalaisten teknologiayritysten aloitteesta ja johdolla suunniteltu valmistavan teollisuuden FAMN-verkosto (Finnish Advanced Manufacturing Network) on nyt valmis käynnistymään ja kutsumme yrityksiä liittymään mukaan! Teollisuuden uudistuminen ja teknologinen edelläkävijyys ovat kilpailukyvyn ylläpitämiseksi erittäin tärkeitä teemoja, ja uskomme, että FAMN-verkosto tarjoaa niihin erinomaisia mahdollisuuksia. Verkosto on yrityksistä lähtenyt idea, sen toiminnot ovat yritysedustajien suunnittelemia ja verkostoa tulevat myös johtamaan sen jäsenyritykset. Osallistumalla verkostoon yritys saa hyviä työkaluja uudistumiseen ja kilpailukyvyn nostoon.
Verkkopalveluiden tietoturva markkinointi- ja viestintäasiantuntijoille, kevä...Nixu Corporation
Digitaalisten verkkopalveluiden tietoturvan perusteet viestintä- ja markkinointipäättäjille. Tietoturva sosiaalisessa mediassa. Tietovastuun käsite. Esitetty MIFin digitaalisen viestinnän koulutusohjelmassa keväällä 2013 (c) Nixu Oy, Petri Kairinen
Finnish Advanced Manufacturing Network -verkoston toiminta käynnistyyTechFinland
Suomalaisten teknologiayritysten aloitteesta ja johdolla suunniteltu valmistavan teollisuuden FAMN-verkosto (Finnish Advanced Manufacturing Network) on nyt valmis käynnistymään ja kutsumme yrityksiä liittymään mukaan! Teollisuuden uudistuminen ja teknologinen edelläkävijyys ovat kilpailukyvyn ylläpitämiseksi erittäin tärkeitä teemoja, ja uskomme, että FAMN-verkosto tarjoaa niihin erinomaisia mahdollisuuksia. Verkosto on yrityksistä lähtenyt idea, sen toiminnot ovat yritysedustajien suunnittelemia ja verkostoa tulevat myös johtamaan sen jäsenyritykset. Osallistumalla verkostoon yritys saa hyviä työkaluja uudistumiseen ja kilpailukyvyn nostoon.
A personal view of corporate governance between different CxO-level executives struggling to understand each others goals and daily work. Presented at ISF and Management Events 600Minutes.
Korkeakoulujen IT-päivät 2014 - Mobiliteetti ja mobiilistrategiaPete Nieminen
Mobiliteetti ja mobiilistrategia toiminnan kehittäjänä. Johtaminen, liiketoiminta ja työnteko muuttuu päivä päivältä mobiilimmaksi. Kuinka strategiaa mobiliteettia varten voi suunnitella?
1. Pilvet ja pilvipalvelut 27.10.2010
”Pilvet ja tietoturva”
Pete Nieminen, Tietoturva ry
pete.nieminen@tietoturva.fi
2. Tieto lisää turvaa
Tietoturva ry on vuonna 1997 perustettu tietoturva-
ammattilaisten voittoa tavoittelematon, itsenäinen ja
vapaaehtoisvoimin toimiva yhdistys. Tavoitteenamme on edistää
tietoturvallisuutta ja tietoturvatietoutta Suomessa.
Tuemme jäsentemme tietoturvallisuuden ammattitaidon
kehittämistä. Edistämme hyvien tietoturvatapojen noudattamista
tietoturvallisuuden kaikilla osa-alueilla.
Tarjoamme jäsenillemme kanavan tietoturvakokemusten vaihtoon
ja parhaiden tietoturvakäytäntöjen jakamiseen.
jäsentapaamiset
seminaarit
keskustelutilaisuudet
yritysvierailut
kansainvälinen yhteistyö
CISSP-valmennus ja -tutkinto
SANS-yhteistyö
koulutusyhteistyö
tietoturvayhteistyö
jäsenetuudet
3. Mitä ovat pilvipalvelut?
”Ongelmien ulkoistamista”
• Hajautettua suurteholaskentaa
– yliopistot, tutkimuslaitokset
• Tietoturva-analysoinnin ulkoistamista
– tietoturvapalveluyritykset, viranomaiset
• Hajautettua tietokantakäsittelyä
– tietokantavalmistajat
• Tiedon (data) hajauttamista
– varmistusjärjestelmätoimittajat
• Tietohallinnon ulkoistamista
– ICT-integraattorit
• Työvälineiden ulkoistamista
– ohjelmistovalmistajat
Ominaispiirteet:
• Itsepalvelu
• Lokaatioriippumattomuus
• Rajoittamaton resursointi
• Nopeus, ketteryys ja
joustavuus
• Kustannukset
käyttötarpeen mukaan
5. Työvälineiden ulkoistamismallit
Based on National Institutes of Standards & Technology (NIST) definitions - http://csrc.nist.gov/groups/SNS/cloud-computing/
Software as a Service (SaaS)
• Palveluntarjoajan sovellusten etäkäyttö
• Valmiiksi määritetyt sovellukset
• Valmiiksi määritetty infrastruktuurimalli
Platform as a Service (PaaS)
• Omien sovellusten käyttö internet-pohjaisesti
• Valmiiksi määritetty infrastruktuurimalli
Infrastructure as a Service (IaaS)
• Etänä käytettävien tietojärjestelmäresurssien ja
palveluiden vuokraus
• Itse määritetty infrastruktuurimalli ja sovellukset
7. Pilvipalveluiden hyödyntämisaste
• 17% suuryrityksistä käyttää
julkisia pilvipalveluita
– Näiden ICT-budjetista noin 20%
on pilvipalveluinvestointeja
• Vuoteen 2014 mennessä noin
30% suurityksistä on mennyt
“pilveen”
• Pilvipalveluiden liikevaihto
kasvaa neljässä vuodessa yli
300%
8. Pilvipalvelut
Muuta käsitteistöä ja ajatuksia haasteista
• Private cloud, public could, hybrid cloud
– oma ympäristö, ulkoinen ympäristö ja yhdistelmä
• Virtualisointi
– nykypäivän pilvilaskennan kulmakivi
• Open Source vs Closed
– avoimen lähdekoodin käyttö verrattuna kaupallisiin ratkaisuihin
• Lait, regulaatiot, käytännöt ja kulttuurit
– pilvet ylittävät rajoja
• Luottamus, lupaukset ja sopimukset
– luottamus kulttuureihin, kumppaneihin, alihankkijoihin ja ihmisiin
• Palveluiden tason yhtenäisyys
– organisaatioiden omien vaatimusten huomiointi
10. Pilvipalvelut
Edut ja haitat
• Joustavuus, skaalautuvuus ja ketteryys
– kapasiteetin ja ominaisuuksien muuttuminen vaatimusten mukaan
• Kustannustehokkuus, budjetoitavuus
– maksut käytön mukaan ja tarkat budjettiarviot
• Päätelaite- ja sijainnillinen riippumattomuus, saatavuus
– tiedot saatavilla kaikkialla, päätelaitteesta riippumatta
• Luotettavuus ja käytettävyys
– tiedot ja palvelut aina saatavilla
• Mitattavuus, raportoitavuus
– käyttö-asteet ja saatavuus selkeästi mitattavissa
• Ylläpidettävyys, asiantuntevuus
– asiantuntijoiden kehittämät, ylläpitämät ja valvomat
• Tietoturvallisuus
– paras osaaminen ja parhaat ratkaisut, vastuiden eriyttäminen
14. Yhteenveto pilvipalveluiden
tietoturvariskeistä ja haasteista
• Omien tietoturvamääritysten ja –käytäntöjen ylläpitäminen
pilvipalveluissa
• Tietosuoja, varmistukset ja palauttaminen
• Omien tietojen oma hallinta-aste ja hallintarajapinnat
• Tiedon eristäminen ja salaaminen
• Järjestelmien päivittäminen ja elinkaarien hallinta
• Epärehelliset ylläpitäjät ja inhimilliset erehdykset
• Luottamuksellisten tietovarastojen kierrättäminen ja riittävä tyhjennys
• Tiedon fyysinen sijainti ja sen muutokset
• Regulaatiot (PCI, HIPAA, SOX) ja lainsäädännöt
• Palvelutasot, vastuut, motivointi ja sanktiointi
• Monimutkaiset tarjouspyynnöt, tarjoukset ja sopimukset
15. CSA Top Threats to Cloud Computing
• The purpose of this document, Top Threats to Cloud
Computing, is to provide needed context to assist
organizations in making educated risk management
decisions regarding their cloud adoption strategies.
In essence, this threat research document should be
seen as a companion to Security Guidance for
Critical Areas in Cloud Computing. As the first
deliverable in the CSA’s Cloud Threat Initiative, the
“Top Threats” document will be updated regularly to
reflect expert consensus on the probable threats
which customers should be concerned about.
• Publication date: March 1, 2010
• http://www.cloudsecurityalliance.org/topthreats.html
ENISA Cloud Computing Risk
Assessment
• ENISA, supported by a group of subject
matter expert comprising representatives
from Industries, Academia and Governmental
Organizations, has conducted, in the context
of the Emerging and Future Risk Framework
project, an risks assessment on cloud
computing business model and
technologies. The result is an in-depth and
independent analysis that outlines some of
the information security benefits and key
security risks of cloud computing. The report
provide also a set of practical
recommendations. The report provide also a
set of practical recommendations. It is
produced in the context of the Emerging and
Future Risk Framework project.
• Publication date: Nov 20, 2009
• http://www.enisa.europa.eu/act/rm/files/deliv
erables/cloud-computing-risk-assessment
Lisämateriaalia aiheesta
16. KIITOS JA TURVALLISTA
PILVIPALVELUIDEN KÄYTTÖÄ!
Pete Nieminen, Tietoturva ry
pete.nieminen@tietoturva.fi
www.tietoturva.fi
Esitys saatavilla:
www.slideshare.net/niemipet/pilvet-ja-pilvipalvelut-27102010