Tiedon suojaaminen ja hallinta. Sytyke seminaari

Transkriptio

1 Tiedon suojaaminen ja hallinta Sytyke seminaari

2 Pasi Parkkonen Ruuvari kourassa 80-luvulla C64, Amiga, Atari, Spectrum, MSX2+, kymmenien PC tietokoneiden kasausta Yliopisto-opintoja ja intti 90-luvulla Kehittäjätausta 680x0 assembler, skriptaus, monia ohjelmointikieliä, html 1994-, cgi-bin Sekalaisia tietokantakokeiluja 80-luvun lopulta alkaen Paradox, Superbase, Ingres... Ensimmäinen tietokantapohjainen tuotantojärjestelmä Vesikunnan talojohtokortisto, Superbase 4, tuotantokäytössä yllättävän pitkään Paljon Oraclea 1995 eteenpäin Kouluttajana Oracle Universityssä Relaatiokantojen sekakäyttöä, suorituskykytuunausta Oracle, SQL Server, MySQL, DB2, PostgreSQL... Vahvemmat aineet: pilveä, big dataa ja nosql välineitä Azure, Amazon Oracle, Redshift, Handlersocket, Hadoop, MongoDB, TokuMX... Pasi Parkkonen, COO, Senior Consultant pasi.parkkonen@advance.fi

3

4 Advance IoT ketjussa Tietokantojen: - suunnittelu - toteutus - ylläpito - raportointi - analysointi - suojaaminen

5 DBA:n normipäivä

6 Osa 1, data ja sen hallinta

7 IoT datan tulee sijaita jossain datalle pitää olla sijaintipaikka tuotanto = miljoonia rivejä suojaaminen tärkeää sensitiividatan käsite IoT:ssä analysointi tärkeää tulkinta ennustaminen reagointi liiketoiminnan parantaminen

8 Esimerkki IoT datamäärästä Tehtaan seuranta, vaatimukset: 1000 anturia Dataa kerätään sekunnin välein (esim. painesäiliöt, keittoastiat, prosessointi) Yhden XML viestin koko 0,1KB Vuodessa kerättävä datamäärä: 1000 x 60 x 0,1(kb) x 365 x 24 x 60 = 2,93 Uutta dataa melkein 3 teratavua per vuosi

9 Tietokantojen lyhyt historia

10 Markkinatilanne 10/2015

11 3:s alusta asettaa kovia vaatimuksia tietokannalle: globaalisti HA datan volyymi strukturoimaton data transactiomäärät latenssi Millään yksittäisellä arkkitehtuurilla ei voida täyttää kaikkia vaatimuksia.

12 Asiakkaan vaatimus (2015) - yhteen tauluun tulee miljardia riviä - tietokannan koko n.23 teratavua - nopeat full text haut - paljon päivityksiä jatkuvasti - pystyttävä palvelemaan globaalisti asiakkaita - open source teknologiat - mielellään AWS ajoalusta

13 Tyypillinen scale-out konfiguraatio Web palvelimet Memcached palvelimet Master / Read Write kerros Tietokantapalvelimet Slave / Read Only kerros Shard (A-F) Shard (G-O) Shard (P-Z)

14 Luo tuotantoon kunnollinen data-alusta Pilotin voi vielä tehdä millä tahansa tietokannalla Viimeistään kun siirrytään tuotantovaiheeseen tulee ottaa kantaa tietokantaan On olemassa paljon erilaisiin asioihin erikoistuneita vaihtoehtoja Pidämme haasteista, autamme mielellämme!

15 Osa 2, IoT datan sensitiivisyys ja suojaaminen

16 Fitness ja terveys

17 Älykodit

18 Älykodit erityistarpeisiin

19 Etäluettavat mittarit

20 Rikollisesti hyödynnettävää dataa IoT tuottaa paljon dataa, joilla voi saavuttaa rikoshyötyä Summadata voi tuottaa laajan ymmärryksen Henkilöstä Yrityksestä Fitness Ihmisen paikkatieto, terveydentila Älykodit tiedetään milloin koti on tyhjä Energia-ala Etäluettavat mittarit, varkaat voivat päätellä milloin koti on tyhjä

21 Varastettu data on kauppatavaraa

22 Tietokantojen datan suojaaminen Tuleva EU:n tietosuoja-asetus pakottaa suojaamaan erityisesti henkilödatan Sensitiividata on suojattava

23 Merkittävät sanktiot

24

25 Järjestelmän ominaisuudet: Datan lataus Raportointi Käytön logitus Käyttäjähallinta... Q: Millä tasolla logitus tapahtuu? Q: Voiko sen sen ohittaa?

26 Hyökkäys suoraan tietokantaan? Järjestelmien käyttö Logiikka, kuten järjestelmän lokitukset rakennetaan sovelluspalvelintasolle Järjestelmän tiedot tallennetaan tietokantaan Sovellustason lokiin ei jää jälkiä. Tietokantaloki voi tallentaa nämä Admin voi muuttaa lokien sisällön, esim. Oraclen AUD$ audit

27 Tietokantoihin liittyvät uhat Käyttäjät Webbipalvelin Sovelluspalvelin Tuotantotietokanta DB verkkoliikenteen nauhoitus Oikeuksien väärinkäyttö Epäilyttävä aktiviteetti SQL Injection hyökkäykset Testijärjestelmä todellisella datalla Backup Levyjärjestelmä / nauhat Testikopio Tuotannon levyjärjestelmä

28 Mitä asialle voidaan tehdä?

29 Tarvitaan oikeanlainen aseistus

30 Tietokantojen datan suojaaminen Käsittelettekö järjestelmissänne henkilötietoa tai muuta sensitiividataa? Onko tieto suojattu tietokantatasolla? Oletteko valmiita EU tietosuojalain muutoksiin?

31

32

33

34

35

36 Miten tietokantaan murtaudutaan?

37 SQL Injection hyökkäys Relevant

38

39 Q & A Sana on vapaa

40 Kiitos! Lisätietoja Advancen kavereilta ja allekirjoittaneelta. Yhteystiedot:

41 Tietokantapalvelumme Tietokantojen ylläpitopalvelu Tietokantojen tietoturva DB ajoympäristöjen parantaminen

42 In a nutshell: DBA CONSULTANTS DATABASE SUPPORT DATABASE SECURITY LICENSES ENTERPRISE IT OFF-SITE BACKUP HIGH AVAILABILITY DISASTER RECOVERY We are Advance. This is what we do. Database Security Disaster Recovery sites Etäpalvelin High Availability (DR) Off-site backup Database Support Where? Hitsaajankatu Helsinki Contact: Sales: Matias Löfman matias.lofman@advance.fi COO: Pasi Parkkonen pasi.parkkonen@advance.fi CEO: Timo Peltonen timo.peltonen@advance.fi