Federointi-investoinnin tehokas hyödyntäminen Haka- ja Virtu-seminaarissa 17.1.2012 Joonatan Henriksson, Nixu Oy joonatan.henriksson@nixu.com 050 342 3472 17.1.2012 Nixu 2012
Agenda Federoinnin hyödyt Esimerkkejä Käytön laajentaminen Hankinta 17.1.2012 Nixu 2012
Federoinnin hyödyt Kertakirjautuminen Palvelujen käyttökokemuksen paraneminen Salasanojen hallinnan yksinkertaistuminen Käyttäjätiedon laadun paraneminen Tietoturvan paraneminen Hyötyjen mittaaminen? 17.1.2012 Nixu 2012
Esimerkkejä 17.1.2012 Nixu 2012
Taustaa 450 sisäistä käyttäjää (291 VirtuIdP-käyttäjää) 4000 ulkoista käyttäjää Suurin osa IT-toiminnoista ulkoistettu Esim. työasema- ja palvelintuki sekä valvonta, sovellusten kehitys ja ylläpito
VirtuIdP:n mitattavat hyödyt Säästö per VirtuSP-sovellus Kertakirjautumisessa säästetty työaika rahana Säästöt ulkoisten tunnusten salasanojen hallinnasta M2 ~10k vuodessa Rondossa suuremmat säästöt (käyttöönotto 2012 kevät) Kirjautuminen + siihen liittyvät virheet 16k /vuosi (11k työn tehostuminen, 5k salasanojen hallinta) Muut hyödyt Tietoturvan paraneminen Lisätietoja: http://www.valtiokonttori.fi/uutiskirjeet/public/default.aspx?contentid=38919
Kustannukset Oman IdP:n (Intranet + Extranet SSO) ja Extranet käyttövaltuushallinta järjestelmien kustannukset*: Pystyttämisprojekti (vaiheistettu) Ohjelmistolisenssit: 100 000 Työ: 100 000 Yht. 200 000 Ylläpitokustannukset vuositasolla Käyttöpalvelu: 18 000 (tuotanto ja testi) Ratkaisutuki: 20 000 Sovelluslisenssien ylläpito: 20 000 Pienkehitys: 12 000 Yht. 70 000 *Kustannukset budjetäärisellä tarkkuudella Samalla investoinnilla sisäinen SSO + Extranet SSO + VirtuIdp kustannustehokkuus investoinnissa
Hankinnan perustelu Voimakas kehittäminen sähköisen asioinnin mahdollistamiseen Palveluna ei saatu vaatimuksia vastaavia toiminnallisuuksia
Esimerkkejä 17.1.2012 Nixu 2012
Taustaa 5000 henkilökunta ja siihen rinnastettavat 21 000 opiskelijat (tutkinto-, avoimenopiskelijat yms.) Tarjoaa ja käyttää useita HakaSP-sovelluksia Aktiivinen IdM-prosessien kehittämisessä
Tavoitteet Sovellusintegroitavuus ja kustannustehokkuus Pääsynhallinta integroituu tiukasti IdMjärjestelmään ja sisäisiin sovelluksiin Käyttövaltuushallinta hajautettu organisaatioon SSO mahdollistaa tehokkaan työskentelyn
Hankinnan perustelu Yksi kirjautumisjärjestelmä Yksi tunnus+salasana Kahdennus Käyttäjäkokemus Autentikaatiomenetelmät
Lukuja: SSO-istunnot
Lukuja: Kirjautumiset per lähde
Lukuja: Tunnusten aktivoinnit
Esimerkkejä 17.1.2012 Nixu 2012
Taustaa 150 sisäistä käyttäjää Ulkoisina käyttäjinä yliopistot ja korkeakoulut Sovelluskehitys ja osa ratkaisuista ostetaan talon ulkopuolelta
Monitoiminen pääsynhallinta Rahoituspalvelun pääsynhallinta ja HakaSP Pääsynhallintaan ja Haka-kirjautumiseen liitetty itsepalvelurekisteröinti (JIT) Unohtuneen salasanan uusiminen itsepalveluna VirtuIdP M2 eduuni
Hankinnan perustelu Voimakas kehittäminen sähköisen asioinnin mahdollistamiseen Yksi luotettava ja turvallinen tuote, joka täyttää käyttötapausten vaatimukset Sisäisten käyttäjien työskentelyn tehostaminen
Yhteenveto
Käytön laajentaminen Sisäinen pääsynhallinta Ulkoinen pääsynhallinta Extranet pääsynhallinta sekä käyttövaltuus- ja käyttäjähallinta Federointi Haka- sekä Virtu-federointi Pilvipalvelut ja SaaS-palvelut Sosiaalinen media Itsepalvelutoiminnot Vahva tunnistaminen Riskiarvioon perustuva tunnistaminen Web Services pääsynhallinta 17.1.2012 Nixu 2012 SOA SaaS Cloud Strong authentication Self Service Authorization Mobiililaite SSO
Hankinta Perustelut hankinnalle Mitattavat hyödyt Ei-mitattavat hyödyt Vaatimukset Toiminnalliset Ei-toiminnalliset Oma vai palveluna? Tuote vai avoin lähdekoodi? 17.1.2012 Nixu 2012
KIITOS! Sinun siirtosi nixu.sales@nixu.com Nixu Oy PL 39 (Keilaranta 15) FI-02150 Espoo Puh 09 478 1011 Fax 09 478 1030 17.1.2012 Nixu 2012
Nixu tänään Nixu Oy on Pohjoismaiden suurin vain tietoturvakonsultointiin erikoistunut asiantuntijayritys Tavoitteenamme on varmistaa asiakkaiden toiminnan jatkuvuus ja tehokkuus. Vuonna 2010 >300 tietoturvaprojektia, joista noin 30 maamme rajojen ulkopuolella Edellisessä (kevät -11) asiakastyytyväisyyskyselyssä 96% asiakkaistamme oli valmis suosittelemaan Nixua kollegoilleen Nixu ohjeistaa, rakentaa, kehittää ja tarkastaa asiakkaidensa tietoturvaa riippumattomana neuvonantajana
Palvelualueemme Advise ohjeistaa Build rakentaa Develop kehittää Inspect tarkastaa Tietoturvastrategia Riskienhallinta Jatkuvuussuunnittelu Tietoturvapolitiikat ja ohjeistot Tietoturvakulttuurin luonti ja jalkautus Vaatimustenmukaisuus Identiteetinhallinta B2B ja C2B pääsynhallinta Federointi Lokienhallinta ja tietoturvaraportointi Tietoturva-arkkitehtuuri Turvallinen ohjelmistokehitys Linux/embedded ohjelmistokehitys Secure SDLC PCI DSS auditoinnit Tietoturva-auditoinnit Verkon murtotestaus Web-sovellusten murtotestaus Forensiikka Testausautomaatio