Outsourcing och molntjänster

Storlek: px

Starta visningen från sidan:

Download "Outsourcing och molntjänster"

Dan Göransson
för 8 år sedan
Visningar:

1 Outsourcing och molntjänster Risker och förebyggande åtgärder

2 IT utvecklas för att möta nya krav Systemcentrerad Informationscentrerad Data: Centraliserad, strukturerad Infrastruktur: Fysisk IT fokus: System Data: Distribuerad, ostrukturerad Infrastruktur: Fysisk, virtuell, molnet, outsourcad, mobil IT fokus: Information

Infrastruktur: Fysisk IT fokus: System Data: Distribuerad,

3 Vad ni vill Hantera riskerna Interaktioner Information Infrastruktur Maximera prestandan 3 3

4 Mayfields paradox Kostnad % folk

5 IT-säkerhet är inte att spendera pengar Det är att spara pengar! 5

7 Mer pengar == mer säkerhet Säkerhet Investering

9 Varför Minska kostnader och headcount Inte råd/förmåga att hantera volymen själv Strategi Lagar/regleringar/miljö För att öka konkurrenskraft och effektivitet

10 Fördelar Molnet upplevs som oändligt

11 Fördelar Alltid uppdaterat

12 Fördelar Alltid säkrat

13 Fördelar Molnetleverantören upplevs som proffs

14 Nackdelar

15 Nackdelar Svårt att mäta framgång

16 Nackdelar Mer än hälften av projekten lever inte upp till förväntningarna

17 Nackdelar Tappad kompetens

18 Nackdelar Inlåsningseffekten

19 Nackdelar Äger inte utrustningen

20 Nackdelar Var finns informationen?

21 Mindre än en tredjedel av de som outsourcar är helt nöjda Trots det kommer 91% fortsätta med det (PwC Global Outsourcing Survey)

22 Strategi-tänket Vilka motiv finns det för att outsourca? Fokusera på effektivitet? Fokusera på kärnkompetens? Fokusera på ökad service/kundnytta?

23 Strategi-tänket Vilka aktiviteter/tjänster är lämpliga?

24 Strategi-tänket Vilka krav ska leverantörerna leva upp till?

25 Sex kärnvärden för lyckad outsourcing Delade mål mellan leverantör/kund Två-vägs beroende Öppen kommunikation Omsorg för den andres lönsamhet Delad omsorg för ökad kundnytta Förtroende (McQuinn 2000)

26 Som du kravställer får du svar

27 Risker Tekniska risker: Relateras till hur leverantören kan leva upp till önskad funktionalitet och prestanda

28 Risker Kommersiella risker: Relateras till priset du betalar och kostnaden som uppstår efter du har outsourcat

29 Risker Kontraktuella risker: T ex: Är kontraktet tillräckligt detaljerat för att korrekt beskriva förväntad prestanda från leverantören?

30 Risker Prestandarisker: Relateras till scenariot där leverantören inte kan leva upp till förväntningar och krav

31 Detaljerade kontrakt inte alltid lösningen Förtroende och partnerskap viktigare

32 Molntjänster

33 Oro 92% uttrycker oro över säkerhetsfrågor (Ovum)

34 Oro 92% uttrycker oro över var datat befinner sig (Ovum)

35 Oro 91% uttrycker oro över vilka säkerhetsfunktioner som finns (Ovum)

36 Framgång= Hantera kontrollpunkterna Enheter Appar Data utan att störa användarna

37 Risk Sårbarhet i tjänsten

38 Risk Sårbarhet i webbläsaren

39 Risk Browser Helper Objects (BHO)

40 Risk Trojaner Dataändrande Lösenordsstjälare Tangentbordsinspelare

41 Risk Exempel: Variant av Zeus-trojanen Väntar på koppling mot.my.salesforce.com Efter inloggning skapas en temp-folder med alla CRMuppgifter den inloggade användaren kommer åt

42 Kan jag få dig att klicka på mitt program på din dator är det inte din dator längre

43 Risk Phishing

45 Phishing + Trojan

46 Risk Avbrott i tjänsten

47 Risk

48 Risk

49 Risk Elak insider

50 Risk

51 Lösning? Kryptera informationen som lagras i molnet

52 Exempel

53 CirrusGard

54 Utan CirrusGard Fält: Kund Värde(Namn): Stora Kunden AB Värde(Kontaktperson): Sven Larsson Värde(Personnummer):

55 Med CirrusGard Fält: Kund Värde(Namn): ERG QWRGEs!T Värde(Kontaktperson): FAOGM;H%& DE Värde(Personnummer): VKAA )A( %G

57 Tips från coachen

58 Råd och slutsatser Var noga med valet av leverantör

59 Råd och slutsatser Gå noga igenom kontraktet

60 Råd och slutsatser Kontrollera leverantörens Disaster Recovery-plan

61 Råd och slutsatser Fundera över hybrid-lösningar

62 Råd och slutsatser Börja smått

63 Råd och slutsatser Säkra miljön Patchning/härdning Antivirus Data Loss Prevention Två-faktor-autenticering SSL/HTTPS? Kryptering

64 Råd och slutsatser Övervaka aktiviteter

65 Råd och slutsatser Planera för avbrott

66 Tack för mig! Tel:

Relevanta dokument

Säkerhet 2.0. Ta en titt in i framtiden. Per Hellqvist. Senior Security Specialist

Säkerhet 2.0. Ta en titt in i framtiden. Per Hellqvist. Senior Security Specialist Säkerhet 2.0 Ta en titt in i framtiden Per Hellqvist Senior Security Specialist Symantecs vision Confidence in the Connected World Säkra och hantera din informationsdrivna värld över fysiska, virtuella