PILVIPALVELUT. Käyttäjän- ja pääsynhallinnan näkökantoja itsmf.fi aamiasseminaari

Transkriptio

1 PILVIPALVELUT Käyttäjän- ja pääsynhallinnan näkökantoja itsmf.fi aamiasseminaari

2 JOHDANTO Yritykset ja yhteisöt ottavat pilvipalveluja käyttöön yhä laajemmassa määrin, ja palveluvalikoima on niinikään laajentumassa. Syynä pilvipalvelujen hyödyntämiseen ovat useimmiten kustannussäästöt, toiminnan tehostaminen ja yhteistoimintamahdollisuudet. Mitä tulisi huomioida käyttäjän- ja pääsynhallinnan näkökulmasta pilvipalveluja hankittaessa? Nixu 2

3 SISÄLTÖ 1. Nixu pähkinänkuoressa 2. Käyttäjänhallinnan näkökulmat 3. Pääsynhallinnan näkökulmat 4. Tietojen säilytys ja käyttö 5. Muita näkökohtia 6. Lopuksi Nixu 3

4 NIXU PÄHKINÄNKUORESSA Lyhyt esittely Nixu 4

5 KAIKKI KYBERTURVAPALVELUT YHDELTÄ KUMPPANILTA Teollisen internetin ratkaisut Digitaalisen liiketoiminnan ratkaisut Tietohallinnon tietoturvan ratkaisut Riskienhallinta Tilannetietoisuus Haavoittuvuuksien hallinta Vaatimustenmukaisuuden hallinta Tietoturvan hallinta Tietoturvaloukkausten hallinta ja tutkinta Identiteetinhallinta Pääsynhallinta Sovellusten turvallisuus Ohjelmistojen turvallinen elinkaari Turvallinen ohjelmistokehitys Verkkoturvallisuus Toimitusmallit: Asiantuntijatoimeksiannot Käyttöönottoprojektit Arvioinnit Jatkuvat palvelut Nixu 5

6 MENESTYKSEN AVAIMET TURVAKONSULTOINNISSA LUOTTAMUS Tietoturvakonsultointia vuodesta 1988 Toimintavarmuutta ja kapasiteettia: 140 asiantuntijaa, lv. 15 M Turvallisuus: Puolustusvoimien auditoimat toimitilat TLL3 asti Asiakkaan puolella pöytää: teknologiatoimittajariippumattomuus Nixu 6

7 PILVIPALVELUIDEN HYÖDYNTÄMINEN Käyttäjän- ja pääsynhallinnan näkökohtia Nixu 7

8 KÄYTTÄJÄNHALLINNAN NÄKÖKULMAT Missä tehdään päätökset käyttäjän valtuutuksista (pilvipalveluihin, tai mihin tahansa muualle sen puoleen)? Kuka tekee päätökset? Millä menetelmillä päätökset tehdään? Kenen vastuulla käyttövaltuudet ovat? Nixu 8

9 KÄYTTÄJÄNHALLINNAN NÄKÖKULMAT Perinteinen käyttäjänhallinnan malli pilvipalveluissa. Jokaiseen palveluun tehdään erilliset käyttövaltuuspäätökset ja toteutetaan erilliset käyttövaltuudet. Organisaatio Nixu 9

10 KÄYTTÄJÄNHALLINNAN NÄKÖKULMAT Perinteisen käyttäjähallintamallin ongelmia Jokaisen ympäristön käyttäjiä ja käyttövaltuuksia joudutaan hallinnoimaan erikseen tämä moninkertaistaa käyttäjähallinnan kulut. Päätöksentekijöitä ja käyttövaltuuksien hallintaprosesseja saattaa olla useita ei voida varmistua siitä että käyttövaltuudet ovat oikeellisia tai oikein perustein tehtyjä. Ei voida varmistua siitä että käyttäjien identiteetti on varmistettu riittävällä tavalla. Muutokset käyttäjätileissä ja käyttövaltuuksissa eivät ole hallittuja. Erityisesti poistot jäävät usein tekemättä Nixu 10

11 KÄYTTÄJÄNHALLINNAN NÄKÖKULMAT Käyttämällä keskitettyä käyttäjänhallintaa voidaan varmistua käyttövaltuus-päätösten oikeellisuudesta ja ajanmukaisuudesta (jos käyttövaltuusprosessit ja käyttäjäelinkaaren hallinta ovat asianmukaisesti laadittuja). Organisaatio Nixu 11

12 PÄÄSYNHALLINNAN NÄKÖKULMAT Millä tavoin käyttäjät tunnistetaan? Onko käyttäjä riittävän hyvin tunnistettu palvelun luottamuksellisuuteen nähden? Millainen käyttäjäkokemus käyttäjille voidaan tarjota voiko käyttäjä tunnistautua kaikkiin tarjottuihin palveluihin samalla menetelmällä (esimerkkinä kertakirjautuminen)? Nixu 12

13 PÄÄSYNHALLINNAN NÄKÖKULMAT Perinteinen pääsynhallinta jokaiseen palveluun kirjaudutaan erikseen erillistä tunnistautumismenetelmää käyttäen (huomaa kuitenkin federoitu kirjautuminen organisaation sisäverkosta!) AD Nixu Organisaatio 13

14 PÄÄSYNHALLINNAN NÄKÖKULMAT Perinteisen pääsynhallinnan ongelmia On hankalampaa arvioida, ovatko kaikkien palvelujen toteuttamat tunnistautumistavat riittäviä palvelun luottamuksellisuuteen nähden. Useiden tunnistautumismenetelmien tukeminen käy ajan mittaan kalliimmaksi (vaikka pilvipalvelun ylläpitäjä huolehtisi asiasta, tähän saattaa liittyä palvelumaksu). Käyttäjien pitää pystyä käyttämään useita eri tunnistautumismenetelmiä, mikä heikentää käyttökokemusta (ja tietoturvaa!) Nixu 14

15 PÄÄSYNHALLINNAN NÄKÖKULMAT Yhdistämällä käyttäjätunnistautuminen yhden pääsynhallinnan palvelun piiriin voidaan helpommin arvioida ja hallita tunnistautumisen varmuutta palveluiden luottamuksellisuuteen nähden. Tunnistuslähde Erillisten tunnistautumismenetelmien tukemisesta aiheutuvat kulut laskevat. AD Pääsynhallinta- palvelu Nixu Organisaatio 15

16 TIETOJEN SÄILYTYS JA KÄYTTÖ Missä käyttäjän tietoja varastoidaan? Onko varastointipaikka riittävän luotettava? Onko laillista varastoida käyttäjien tietoja pilvipalvelussa? Onko takuita tietojen oikeellisesta käytöstä? Nixu 16

17 TIETOJEN SÄILYTYS JA KÄYTTÖ accountname=josmi Name=John Smith employeeid= Organization=Engineering Cost Center= accountname=janedo Name=Jane Doe employeeid= Organization=Executive Cost Center= Perinteinen tietovarastoratkaisu kussakin palvelussa varastoidaan kaikki palvelun käyttöön tarvittavat tiedot AD accountname=hanseg Name=Hans Egert employeeid= Organization=Faculty Cost Center= Nixu Organisaatio 17

18 TIETOJEN SÄILYTYS JA KÄYTTÖ Perinteisen tietojen säilytystavan ongelmia Tiedot saattavat paljastua valtuuttamattomille henkilöille (esim. pilvipalvelun ylläpito). Tiedot saatetaan varastaa. Kuka omistaa pilvipalveluihin varastoitavan tiedon? Onko tieto mahdollista saada kokonaisuudessaan takaisin kun palvelun käyttö lopetetaan? Onko takeita siitä että tieto hävitetään palvelusta? Saadaanko käyttäjän tiedot poistettua palvelusta kun tarve niille lakkaa? Voidaanko varmistua siitä että tietoja käytetään vain hyväksyttyihin käyttötarkoituksiin? Nixu 18

19 TIETOJEN SÄILYTYS JA KÄYTTÖ Perinteisen tietojen säilytystavan ongelmia On syytä selvittää, mitä lait ja säädökset sanovat henkilöjä yksilöivien tietojen varastoimisesta pilvipalveluissa (tästä ei ole vielä varsinaisesti taitettu peistä oikeussalissa mutta.). Tietojen salakirjoitus siirrettäessä tietovarastoon ei välttämättä ratkaise ongelmia. Salakirjoitus itsessään ei ehkä riitä täyttämään lain vaatimuksia, ja lisäksi täytyy huolehtia salakirjoitusavainten hallinnasta, varastoinnista ja käytöstä. Tämän ohella täytyy huolehtia siitä, ettei palveluiden lokitietoihin kirjoiteta käyttäjätietoja selväkielisenä Nixu 19

20 TIETOJEN SÄILYTYS JA KÄYTTÖ accountname= accountname= Käyttäjien yksilöivät tiedot säilytetään organisaation omissa tietovarastoissa, ja välitetään palveluihin vain tarvittavassa määrin istuntojen yhteydessä. Palvelujen tietovarastoihn säilötään vain välttämättömät (pseudonymisoidut) tunnistetiedot. Tunnistuslähde AD accountname= Organisaatio Pääsynhallinta- palvelu Nixu 20 accountid= accountname=janedo Name=Jane Doe employeeid= accountid= Organization=Executive accountname=josmi Cost Center= Name=John Smith accountid= employeeid= accountname=hanseg Organization=Engineering Name=Hans Cos t Center= Egert =hans.egert@studentorg.com employeeid= Organization=Faculty Cost Center=

21 MUITA NÄKÖKOHTIA Kuka huolehtii sovellusten julkaisusta pilvipalvelympäristöissä? Millaisen kuluerän julkaisuratkaisut ja niiden ylläpito muodostavat? Millainen on julkaisuratkaisun tietoturva? Nixu 21

22 LOPUKSI Käyttäjän- ja pääsynhallinnan merkitys korostuu, kun käyttöön otetaan pilvipalveluita. Ei ole enää mahdollista taata, että kaikki ympäristöt ovat organisaation omassa hallinnassa, tai varmistua siitä kenellä on pääsy tietoihin. On myös syytä huomioida, että joissain tapauksissa (SaaS) palvelut asettavat tiukat reunaehdot palvelun käytölle. On syytä laatia riittävän kyvykäs käyttäjän- ja pääsynhallinnan referenssiarkkitehturi, jonka varaan voi turvallisin mielin rakentaa organisaation pilvipalvelut. Tämä auttaa myös arvioimaan pilvipalveluihin siirtymisen todelliset kustannukset Nixu 22

23 Nixu 23 Kiitos