Clouddienste in Mecklenburg-Vorpommern Modewort oder neues Geschäftsmodell? Hubert Ludwig, DVZ M-V GmbH

Größe: px

Ab Seite anzeigen:

Download "Clouddienste in Mecklenburg-Vorpommern Modewort oder neues Geschäftsmodell? Hubert Ludwig, DVZ M-V GmbH"

Kathrin Schmid
vor 6 Jahren
Abrufe

1 Clouddienste in Mecklenburg-Vorpommern Modewort oder neues Geschäftsmodell? Hubert Ludwig, DVZ M-V GmbH

2 Lambdanet-Forum-Waldhauser So sehen zukünftig Rechenzentren aus? Dr. éla Waldhauser - Containerpark als mögliches Modell. Quelle: lambdanet-forum-waldhauser.jpg 2

3 Strategische Relevanz des Themas Cloud Computing Zukunftsweisendes Thema Digitalisierung hat bereits Veränderung der Märkte herbeigeführt. useinandersetzung mit dem Thema ist daher notwendig. Cloud Computing ist ein Innovationstreiber Flexiblere und neue Geschäftsmodelle, Produkte und Dienstleistungen werden durch Cloud-Verfahren angestoßen. Potenzial für nbieter aber auch Herausforderung Cloud Computing hat das Potenzial, sich als wichtiges Distributions- und Nutzungsmodell durchzusetzen. Strategische Positionierung des Landes M-V erforderlich Erarbeitung einer Cloud-Landesstrategie gemeinsam IM und DVZ 3

4 Die 2 Cloud-Welten und die DVZ-Strategie Internet PULIC CLOUD ürger und Wirtschaft Zentrale Sicherheitseinrichtungen DVZ M-V GmbH rechtskonform vertraulich sicher SI-konform Netze des undes (ND) CN LVINE, diverse Landesnetze PRIVTE CLOUD Öffentliche Verwaltung 4

5 Cloud-Kategorien 5

IT-Planungsrat 14. Sitzung: Vorstellung (Werdegang, Inhalt, Ziele) 16. Sitzung: erücksichtigung / eschlussfassung 5.2.1 Werden ausschließlich verschlüsselte Protokolle zur Datenübertragung genutzt? 5.2.27 Werden die Protokolldaten dem Kunden zur Verfügung gestellt und können Sie 5.

2.4 Existiert ein Schutz gegen ruteforce-ngriffe? installiert? 5.2.5 ietet der 5.2.29 CSP Findet verschlüsselte eine getrennte Verbindungen Speicherung zwischen von Cloud-Ressourcen Provider-Images und an?

Cloud- über Zugriff auf zufällige ucket-dressen oder Verzeichnisnamen, nsteuern höherer Ressourcen statt? 5.2.8 Existiert Verzeichnisebenen. eine Sicherheitszone für das Management der Cloud? 5.2.9 Existiert 5.

und anschließende Suche nach 5.2.11 Werden verfügbaren Intrusion Detection Replikaten Systeme möglich? zur bwehr von bekanntem, 5.2.33 Werden verschiedene Versionen des ackups ausreichend lang gespeichert?

6 IT-Planungsrat 14. Sitzung: Vorstellung (Werdegang, Inhalt, Ziele) 16. Sitzung: erücksichtigung / eschlussfassung Werden ausschließlich verschlüsselte Protokolle zur Datenübertragung genutzt? Werden die Protokolldaten dem Kunden zur Verfügung gestellt und können Sie Werden Zugriffsprotokolle revisionssicher aufbewahrt? an das SIEM des LDI weitergeleitet werden? Ist für jeden Zugriff eine uthentisierung nötig? Sind alle Sicherheitsupdates der verwendeten Storagemanagementsoftware Existiert ein Schutz gegen ruteforce-ngriffe? installiert? ietet der CSP Findet verschlüsselte eine getrennte Verbindungen Speicherung zwischen von Cloud-Ressourcen Provider-Images und an? nwender-images ietet der statt? CSP eine konfigurierbare Firewall an? Findet eine kryptografisch Ist es möglich, geschützte auf Daten uthentifizierung anderer Kunden zwischen zuzugreifen den bspw. Cloud- über Zugriff auf zufällige ucket-dressen oder Verzeichnisnamen, nsteuern höherer Ressourcen statt? Existiert Verzeichnisebenen. eine Sicherheitszone für das Management der Cloud? Existiert einen Werden eigene Sicherheitszone Daten sicher gelöscht? für das Storage-Netz? ietet der Provider Ist das kundenexklusive Löschen von beliebig Hardwareressourcen ausgewählten Daten an? und anschließende Suche nach Werden verfügbaren Intrusion Detection Replikaten Systeme möglich? zur bwehr von bekanntem, Werden verschiedene Versionen des ackups ausreichend lang gespeichert? schadhaftem Netzwerkverkehr eingesetzt? Werden Firewallsysteme Wird der Zugriff zur bwehr auf ackupdaten von bekanntem, protokolliert? schadhaftem Existiert ein formal definiertes Informationssicherheitsmanagementsystem? Netzwerkverkehr eingesetzt? Existiert eine Existiert Stelle, an ein der enachrichtigungsmechanismus, über den Sicherheitsstatus und Fehlfunktionen ob Sicherheitsmaßnahmen des noch aktuell sind (bspw. blaufzeiten von Zertifizierungen)? Cloud-Managementsystems informiert wird? Sind die historischen Welche Daten Unterauftragnehmer über den Sicherheitsstatus sind an dem des etrieb Cloud- und dem Support der Cloud- Managementsystems Ressourcen vollständig, beteiligt? über einen ausreichen langen Zeitraum einsehbar? Erfolgt die Schlüsselerzeugung in sicherer Umgebung z.. auf Clientseite und Ist einsehbar, unter Einsatz wie viele geeigneter Cloud-Ressourcen Schlüsselgeneratoren aktuell in Gebrauch (Schlüssellänge sind? und Existiert Schlüsselkomplexität ein ackup-cloud-management definiert)? System? Gibt es einen Dienen formalen kryptographische Security Incidence Schlüssel Response nur Prozess? einem Einsatzzweck? Kann dieser an Für jedes System / Dienst nur einen dedizierten Schlüssel? ein CERT des Kunden angebunden werden? Werden Schlüssel redundant gesichert? Sind sie wiederherstellbar, um einen Wird ein Verlust gehärtetes eines Schlüssels etriebssystem zu vermeiden? auf den Virtualisierungshosts eingesetzt? Welche Dienste Wie laufen werden auf Schlüssel dem Host? verteilt? Sind diese nforderung: Dienste notwendig? sicher (vertraulich, integer und Wurden authentisch) vorinstallierte Standarddienste und enutzer entfernt? Ist für jede Cloud-Ressource Haben dministratoren eine aktuelle der Cloud Liste mit Zugriff installierter auf Kundenschlüssel? Software Überprüfung der PIs und Serviceschnittstellen zum Datenexport? vorhanden? Sind alle vorhandenen Werden alle Sicherheitsupdates Mitarbeiterzugriffe für auf die installierte Cloudinfrastrukturkomponenten Software protokolliert? Ist diese Protokollierung einsehbar? installiert (Patchlevel)? Findet eine regelmäßige Welche Dienste Überprüfung laufen auf über der verfügbare Standard-VM? Sicherheitspatches der Wurden vorinstallierte Standarddienste und enutzer entfernt? installierten Software statt? Sind alle Sicherheitsupdates Wird der Kunde der über verwendeten durchgeführte Hypervisor-Software Sicherheitsupdates informiert? installiert? Können grundsätzlich kundenseitige Richtlinien bezüglich Passwortsicherheit Werden umgesetzt alle Operationen werden? (Image-Erzeugung, -Duplizierung, Löschung) protokolliert? Ist eine Skalierung der VMs vorgesehen? Funktionieren die Skalierungsgrenzen? Werden administrative Ist eine Integritätsprüfung Operationen auf des etriebssystemebene Exports der in der Cloud (n- und gespeicherten Daten bmeldung am möglich? System, Installation von nwendungen, Änderungen von erechtigungen, Änderungen Kann man im als enutzermanagement, Kunde Images virtueller etc.) Maschinen protokolliert? in die Cloud exportierten und aus ihr importieren? Wenn ja, wie und in welchem Format? 6

Kategorie 4: Public Cloud (kommerziell) Kategorie 5: Public Cloud (kommerziell) pplikationen 35 % 50 % 10 % 5 % Open Govenment ig data?

7 Theoretische nnahmen zur Cloudfähigkeit von pplikationen Private Cloud 1 Private 2 Gov.-Cloud Managed Cloud3 Public Cloud4 Public Cloud5 Kategorie 1: Private Cloud Kategorie 2: Private Government Cloud Kategorie 3: Private Cloud (kommerziell) Kategorie 4: Public Cloud (kommerziell) Kategorie 5: Public Cloud (kommerziell) pplikationen 35 % 50 % 10 % 5 % Open Govenment ig data? Fachverfahren Land Kommune nwendungen nwendungen nwendungen VL esoldung Vergütung Löhne X X M-V tut gut! Finanz- u. Haushaltsverfahren X Studieren mit Mehrwert! Einwohner-/Personenstandswesen X X asiskomponenten X X Polizei X Werbevideos Justiz X ekte X x 7

8 Cloudisierung eines Rechenzentrums Standardisierung 1 Systemkonsolidierung 2 Virtualisierung 3 IT-Servicemanagement (ITIL) 4 SI-Zertifizierung ISO sichere Government-CLOUD Provisionierung & Orchestrierung 6 Enabling Self Service 7 utomatisierung 8 8

9 Das wurde auf der CeIT 2016 erstmalig präsentiert: Der Prototyp der Government Cloud 9

10 Was ist eigentlich die Cloud? Cloud computing is the final means by which computing becomes invisible (Cloud Computing ist das letztendliche Mittel, durch das die EDV unsichtbar wird.) John Manley, Director, utomated Infrastructure Lab, HP Labs

11 Cloud = Vereinfachung von Komplexität auf Seiten der Nutzer Hinter den Kulissen n der Front 11

12 Cloud = Vereinfachung von Komplexität auf Seiten der Nutzer Hinter den Kulissen n der Front 12

13 Ich beantworte gerne Ihre Fragen und danke für Ihr Interesse. H. Ludwig Geschäftsführer DVZ M-V GmbH 13

Ähnliche Dokumente

Cloud-Computing in Rheinland-Pfalz eine Standortbestimmung Matthias Bongarth. 06.11.2014 Netzdialog 06.11.2014 Folie 1

Cloud-Computing in Rheinland-Pfalz Matthias Bongarth 06.11.2014 Netzdialog 06.11.2014 Folie 1 DER LDI Geschäftsführer: Matthias Bongarth Gründung: 1. Jan. 2003 per Landesgesetz Jahresumsatz: ca. 56 Mio.