Sicherheit in einer hochverfügbaren Cloud Infrastruktur am Beispiel einer Vergabeplattform

Transkript

1 Sicherheit in einer hochverfügbaren Cloud Infrastruktur am Beispiel einer Vergabeplattform

2 Zur Person Michael Reith Rith Senior Consultant / Produktmanager Infrastruktur Management RIB Deutschland, Berlin

3 Die RIB Das Unternehmen Führendes Softwareunternehmen für Projektmanagement und 5D virtuelles Planen und Bauen Hauptsitz in Stuttgart, Entwicklungsstandorte in Stuttgart und China 500 Mitarbeiter, 13 Standorte weltweit, darunter 250 Softwareentwickler t Rund Kunden, darunter circa Key-Account-Kunden R&D Investment ~10 Mio. (26% vom Umsatz) in 2011 Weltweite Präsenz San Francisco Chicago London Stuttgart New York (Headquarters) Dubai Aktionärsstruktur (nach IPO) Beijing Mumbai Singapore Shanghai Guangzhou (Centre of Excellence) Hong kong Sydney RIB Software AG

4 ein Fundament von über Kunden Großer und stetig wachsender Kundenstamm Kunden Key-Kunden Auftraggeber I Behörden Planungsabteilungen Planer I Ingenieure Auftragnehmer I Bauausführer uvm. uvm. m uvm. uvm. > User > User > User

5 Die e Vergabe Begriffserklärung Prozess der öffentlichen Beschaffung Kommunikationsprozess zwischen öffentlichen Auftraggebern und der Bieterschaft elektronische Übermittlung der Vergabeunterlagen vom Auftraggeber an den Bewerber elektronische l i h Abgabemöglichkeit b it von signierten i Angeboten RIB Software AG 5

6 Übersicht e Vergabe Angebotsaufforderung hochladen Angebotsaufforderung runterladen Vergabestelle Vergabeplattform Bieterfirma Angebot runterladen Angebot abgeben

7

8 Die e Vergabeplattform

9 Die Cloud der RIB Was verstehen th wir unter der Cloud: Zentrale Bereitstellung der Vergabeplattform als Application Service Providing Die Nutzung virtualisierter Ressourcen als Infrastructure as a Service von unserem IaaS Provider Yunicon Die Nutzung eines hochsicheren Rechenzentrums RIB Software AG 9

10 Angriffsszenarien und Probleme DDos Attacke Schlechte Dokumentation Hoher Finanzbedarf Geringe Flexibilität Spionage Phishing Langsame Applikationen Down Time Viren Hacking Hardware Ausfall Kranker Admin Keine Skalierungsmöglichkeit Geheimnisdiebstahl i hl RIB Software AG 10

11 Die Lösungen früher: RIB Software AG 11

12 Die Lösungen heute: RIB Software AG 12

13 Sicherheitslösungen in der Cloud Hohe Systemverfügbarkeit durch Redundante Systeme Kein Single Point of Failure Mehrstufiges Firewallkonzept Zentraler Virenscan Benutzung einer Webapplication Firewall Hochsicheres Rechenzentrum Physikalischer Zugriffsschutz auf Server und Daten Redundante Internetanbindung durch unterschiedliche Provider abgesicherte Klimatisierung 24/7 BetriebdurchAdministratoren des IaaS Dienstleister Yunicon 24/7 Monitoring der Applikation zur Angriffserkennung und Leistungsdokumentation Verwendung von Intrusion Detection und Intrusion Prevention Systemen Komplette Infrastruktur per USV und Notstrom abgesichert RIB Software AG

14 e Vergabe hochverfügbares Hosting Das e shelter Rechenzentrum in Berlin Rechenzentrumsgebäude mit einer Gesamtfläche von qm qm an verfügbarer Bürofläche VdS zertifizierte Notruf, Service und Betriebsleitstelle vor Ort überwacht und steuert alle Systeme und Prozesse rund um die Uhr (24/7/365) Ein umfassendes Spektrum an technischen und Facility Management Dienstleistungen individuell auf die jeweiligen Anforderungen der Mieter zugeschnitten Carrier Neutralität RIB Software AG 14

15 Gefahren der Cloud: Durch die Verwendung von zentralen Cloud Infrastrukturen, entstehen auch neue Risiken für den Benutzer mögliche Abhängigkeit vom IaaS Anbieter evtl. Technologie Abhängigkeit je nach verwendeter Technik steuerrelevante Daten dürfen Deutschland nicht verlassen Regelungen für die Auftragsdatenverarbeitung nötig Vertrauen indeniaas Dienstleistermussgewährleistetsein sein RIB Software AG 15

16 Gesetzliche Rahmenbedingungen: ZurAbsicherung der CloudInfrastrukturen Infrastrukturen, musste sich dierib mit verschiedensten Gesetzlichen Rahmenbedingungen auseinandersetzen IT Grundschutz ITIL Zertifizierung ISO Zertifizierungen Bundes /Landesdatenschutzgesetze Vergaberecht GOBS ISO 9000 RIB Software AG 16

17 ISO RIB Software AG 17

18 Unsere Erfahrungen: größere Endkundenzufriedenheit größere Flexibilität mehrfach bestandene Penetrationstests Empfehlung des Verfahrens einer großen internationalen Unternehmensberatung mit Zertifikat RIB Software AG 18

19 e Vergabe Verfügbarkeit der Plattform Darstellung der Verfügbarkeit für die Jahre 2010 und : 99,94 % tatsächliche Verfügbarkeit des Gesamtsystems ohne Wartung 2012: 99,96 % tatsächliche Verfügbarkeit des Gesamtsystems ohne Wartung RIB Software AG 19

20 Unsere Erfahrungen: Und das beste zum Shlß Schluß Wenn die neue Umgebung erfolgreich läuft, folgt daraus... ein gut schlafender Produktmanager. RIB Software AG 20

21 Noch Fragen? RIB Software AG 21

22 Vielen Dank für Ihre Aufmerksamkeit

23 Zur Person Michael Reith Rith Senior Consultant RIB Deutschland, Berlin