Vägledning för anskaffning av robust elektronisk kommunikation

Transkript

1 Vägledning för anskaffning av robust elektronisk kommunikation Anders Rafting Enheten för Robust kommunikation, Nätsäkerhetsavdelningen, PTS

2 Agenda Om infrastrukturen för elektronisk kommunikation Om behovet av riskanalys Om att teckna avtal

3 Applikationer, tjänster, aktiv och passiv infrastruktur inom elektronisk kommunikation Applikationer/ tillämpningar e- tjänster, telefoni, epost, IPTV, videokonferenser, distansarbete Applikations -nivå Infrastrukturella tjänster /stödfunktioner Aktiva nätet Passiva nätet DNS, spårbar tid, driftsstatistik, styrning/övervakning, AAA, billing Transmission, Switchar, Routrar Fiber, Kablar, Dukter, Nodlokaler TCP/IP-nivå Länknivå Fysisk nivå

4 Exempel på PTS arbete med robusthet Samverkan mellan elproducenter och teleoperatörer Skyddade bergrum Spårbar tid och frekvens

5 Ledningsanvisningar Gemensam lägesuppfattning (GLU) Transportabla basstationer Reserv-elaggregat till basstationer Övrigt arbete: Krisövningar Telö07/Telö09 Delfinansiering av redundant fiberanslutning av kommunhuvudorter Strategi för robust kommunikation

6 Tillgänglighet Skydd mot avgrävning av kablar Skydd mot fysiska angrepp Fysisk anslutning med tillräcklig bandbredd och kvalitet till rimligt pris Krishanterings -förmåga Skydd för attacker mot DNS och routing Logisk anslutning genom tillgång till IP-adresser/AS-nr Redundans i fiberutbyggnad Reservelförsörjning Rutiner för undvikande av misstag vid s/w installation/ konfiguration/ uppgradering Hantering av cyberattacker och DoS-attacker

7 Risk- och sårbarhetsanalys Undervärdera inte konsekvenserna av att kunder/medborgare inte kan nå tjänster och information som din organisation tillhandahåller av tappat förtroende för din organisation att inte ha tillgång till externa avsedd resurs Genom analys av potentiella risker och sårbarheter kan du reducera sannolikheten för störning reducera konsekvenserna av störning

8 Risk- och sårbarhetsanalys ISO/IEC Ledningssystem för informationssäkerhet (LIS) som är en ISO-standard. Basnivå för informationssäkerhet (BITS) innehåller en metod för riskanalys på IT-system. Dataföreningens SBA (Sårbarhetsanalys) FMEA (Failure Mode Effect Analysis) och Ishikawadiagram Octave (Operationally Critical Threat, Asset and Vulnerability Evaluation)

9 Risk- och sårbarhetsanalys R = S * K S är nästan alltid > 0! Hur är det med K?

10 Olika grader av tillgänglighet Tillgänglighet (% av tid per år) Otillgänglighet (tid per år) 90 % 876 timmar 99 % 87,6 timmar 99,9 % 8,76 timmar 99,99 % 0,9 timmar= 54 min 99,999 % 0,09 timmar= 5,4 min 99,9999 % 0,54 min= 32 sek

11 Tillgängligheten till nätet kan ökas genom olika grad av redundans En enda fysisk förbindelse till Internet : Nivå 1 Minst två fysiska förbindelser till en och samma operatör som bör anläggas i kanaler med garanterat åtskilda framföringsvägar: Nivå 2 Fysiska förbindelser till två eller fler Internetoperatörer med s.k. multihoming som bör anläggas i kanaler med garanterat åtskilda framföringsvägar: Nivå 3

12 Kvalitetskrav för olika tillämpningar Tillämpning Bandbredd Paketfördröjning Jitter Paketförlust Video/TV, IPbaserad telefoni Medium Viktig Viktig Oviktig Interaktiva Internettjänster Låg Viktig Oviktig Viktig Dataöverföring Hög Oviktig Oviktig Oviktig Webbsurfning, Informationssökning Hög Oviktig Oviktig Oviktig

13 Uppmätta resultat Teknik Annonserad hastighet (Mbit/s) Hastighet vid Uppladdning (Mbit/s) Hastighet vid Nedladdning (Mbit/s) Svarstid (Ms) Antal mätningar Trådbundet bredband Kopparnät (xdsl) 24 1,3 11, Koaxialnät (Kabel TV)* 50 11,7 48, Fibernät (LAN) ,9 53, Mobilt Bredband HSPA 7,2 0,6 2, CDMA ,6 0,4 1, * = Inkluderar abonnemang inom intervallet Mbit/s.

14 Avtal om olika serviceklasser Klass Maximal åtgärdstid (tim) per fel under servicetid (tim) Maximalt antal fel under servicetid per mån. (antal) Maximal avbrottstid per mån. under servicetid (tim) Servicetid Drifttid Må-Sö Alla dagar dygnet runt Må-Sö Alla dagar dygnet runt Må-Sö Alla dagar dygnet runt Må-Fr Alla dagar dygnet runt Må-Fr Alla dagar dygnet runt Må-Fr Alla dagar dygnet runt

15 Sammanfattning: Krav baserade på riskanalys i avtal vid köp av extern elektronisk kommunikation Gör en bedömning av robustheten i leverantörens infrastruktur och tjänster Fullt stöd för IPv6 och DNSSEC Relevant nivå för krav på tillgänglighet för extern kommunikation Tillräcklig kapacitet och kvalitet Snabb information vid avbrott och störningar Policy för e- posttjänster för att undgå SPAM och phishing Återställande efter avbrott inom nödvändig tid

16 Tack Bredbandsbåten 5-6 oktober 2010