HTML5 - Vieläkö. Antti Pirinen

Transkriptio

1 HTML5 - Vieläkö perinteinen webtestaus riittää? Antti Pirinen

2 Esittäjä Antti Pirinen Antti Pirinen Valmistunut TKK:lta 2006, pääaineena tietoliikenneohjelmistot, sivuaineena yritysturvallisuus. Lopputyön aiheena Intrusion Detection in Grid Työkokemus: > KPMG:n tietoturvavastaava > KPMG, tietoturva-asiantuntija : Helsinki Institute of Physics, tutkija, projektipäällikkö : Helsinki Institute of Physics / CERN, tutkija Tietoturva-alalla vuodesta 1999 Tietoturva ry:n puheenjohtaja > 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 1

3 KPMG lyhyesti KPMG on maailmanlaajuinen asiantuntijapalveluita tarjoavien jäsenyritysten verkosto. Tehtävämme on siirtää osaamisemme arvoksi ja hyödyksi asiakkaillemme, henkilöstöllemme ja ympäröivälle yhteiskunnalle. Globaalisti Liikevaihto USD 24,8 mrd (2014) Toimipisteet 155 maassa Asiantuntijoita Suomessa Liikevaihto 98,7 milj. euroa (2014) Toimipisteet 21 paikkakunnalla Asiantuntijoita n. 800

4 Tietoturva ry lyhyesti Tietoturva ry on tietoturva-ammattilaisten voittoa tavoittelematon, itsenäinen ja vapaaehtoisvoimin toimiva yhdistys, joka edistää tietoturvallisuutta ja hyvien tietoturvatapojen noudattamista tietoturvallisuuden kaikilla osa-alueilla Toimii yhteistoiminnan edistäjänä tietoturva-alalla Suomen suurin tietoturva-alan yhdistys n. 800 henkilöjäsentä n. 40 yhteisö-/yritysjäsentä TIVIAn teemayhdistys 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 3

5 Varoitus! Tämä esitys ei ole tekninen esitys, eikä tarkoitukseni ole käydä läpi HTML5 sovellusten haavoittuvuustestauksen hienouksia. Esityksen tarkoitus on pohtia asiaa C-tason näkökulmasta KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 4

6 Lähtökohdat Maailma muuttuu, IT:n tulee muuttua mukana 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 5

7 Arkkitehtuuri 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 6

8 Mitä ei voi tehdä selaimella, sitä ei tarvita! 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 7

9 Käyttäjien päätelaitteet ovat murroksessa Entistä enemmän omia laitteita ja kuluttaja laitteita Kuvat: KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 8

10 Käyttäjien päätelaitteet ovat murroksessa Entistä enemmän omia laitteita ja kuluttaja laitteita Kuvat: Apple, Google, Lenovo, Samsung, Sony 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 9

11 Sovelluskehitys on murroksessa Modernit ohjelmointikielet korvanneet perinteiset käännettävät kielet Enenemässä määrin luotetaan olemassa oleviin kirjastoihin ja framework:eihin Sovellusten tulee toimia 24/7 turvattomassa ympäristössä Web-selaimesta tullut merkittävä sovellusalusta! 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 10

12 Miten HTML5 on muuttanut riskikenttää? Web-sovellukset tulkittava normaaliksi sovelluksiksi! Sovellukset pystyvät kommunikoimaan eri palvelujen välillä Sovellukset pystyvät tallentamaan tietoa selaimeen Sovellukset pystyvät toimimaan taustalla Sovellukset pystyt toimimaan ilman verkkoyhteyttä Uhan kohteena on käyttäjän sovellus, ei välttämättä web-palvelu! 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 11

13 Miten HTML5 on muuttanut riskikenttää? 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 12

14 Miten HTML5 on muuttanut riskikenttää? 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 13

15 Miten HTML5 on muuttanut riskikenttää? 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 14

16 Miten HTML5 on muuttanut riskikenttää? 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 15

17 Johtopäätökset (1/2) HTML5 mahdollistaa paljon! Muista, että pelkkä palvelinpään tietoturvallisuuden varmistaminen ei enää riitä Selain voidaan tulkita virtualisointialustaksi : Älä oleta, että selain olisi haavoittumaton tai virheetön Älä oleta, että hyökkäyksen kohde olisi aina käyttöjärjestelmä Älä oleta, että selain ei tallentaisi tietoa Älä oleta, että kaikki sivut ovat ystävällisiä! 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 16

18 Johtopäätökset (2/2) Suunnittele sovellukset siten, että ne ovat aina internetin kestäviä HTML5 sovellukset tulee kehittää hallitun sovelluskehitysprosessin kautta Systemaattinen testaaminen ja tietoturvatestaaminen kehityksen aikana Systemaattinen jälkihoito päivityksineen tuotantoon viennin jälkeen 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. 17

19 Thank you Antti Pirinen

20 2015 KPMG Oy Ab, a Finnish limited liability company and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative, a Swiss entity. All rights reserved. The KPMG name, logo and cutting through complexity are registered trademarks or trademarks of KPMG International.