Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray •...
Transcript of Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray •...
![Page 1: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/1.jpg)
Digital Lagring1
Jukka SaloFlygteknisk inspektör
![Page 2: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/2.jpg)
Expert: Cloud Hopper en väckarklocka!• IT-säkerhet Med den stora attacken mot molntjänster runt
om i världen skrivs ett nytt kapitel om cyberkrigföring. Många svenska företag och myndigheter behöver nu fundera
Norrköpings Tidningar
Många svenska företag och myndigheter behöver nu fundera över hur skyddade de är mot cyberspionage.
• Både privatpersoner och företag bör tänka över hur informationen skyddas när ansvaret lämnas över. Inom framför allt företagsvärlden bör man fundera över vilken typ av information som delas. Den absolut hemligaste informationen måste skyddas, till exempel med olika typer av krypteringar eller att det krävs särskild autentisering för att komma åt den.
2
![Page 3: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/3.jpg)
Innehåll
1. Moln-lagring2. Molntyper3. Säkerhet i molnet4. Juridik i molnet5. Shadow IT5. Shadow IT6. ISO/IEC 27000
4
![Page 4: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/4.jpg)
Väldigt tidig datalagring
5
![Page 5: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/5.jpg)
Tidig Datalagring
• Hålkort• Hålremsor• Hårddiskar• Bandstationer
6
![Page 6: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/6.jpg)
Floppy Disk
• Floppy Disk– Tidigt 70-tal
• Format– 8 tum– 5 ¼ tum– 3 ½ tum
7
![Page 7: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/7.jpg)
Tape, Kassetter
• Magnetiska Band Lagring• Linear Tape Storage, LTS• Billigt, Stora datamängder• Linjär access, vs Random Access.
– Måste spola genom bandet för – Måste spola genom bandet för att hitta data– Användning sliter dock
• ca 300-500 full-längdsläsningar
• Generationsbyten– Komplicerat
8
![Page 8: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/8.jpg)
Band-robot
9
![Page 9: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/9.jpg)
Magnetisk beständighet
• Magnetism– 1% försämring per år
• Hårddiskar– Byt innan garantin gått ut– Några månader till 8-10 år.
• Viktiga data skall ha backup
– Mekaniskt haveri långt innan andra problem
10
![Page 10: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/10.jpg)
Magnetisk Beständighet forts
• Kassettband– Uppåt 30 år enligt tillverkarna– Dock under optimala förhållanden
• Luftkonditionering, konstant temperatur, 23 grader• annars 10-20 år eller kortare• Hög kostnad• Hög kostnad
– ca 300-500 full-längdsläsningar
11
![Page 11: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/11.jpg)
CD/DVD Optisk Lagring
• Archival Disc– Minst 50 år– 300 GB / 1 TB -> 6TB
• CD/DVD, övrig optisk lagring– Upp till 100 år enligt en del tillverkare– Mer problematiskt att hitta reservdelar efter 20 år
12
![Page 12: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/12.jpg)
Optisk Lagring
• CD-R– Skrivbar genom ett lager färgämne som påverkas av
skrivlasern och kan sedan läsas av läslaser
• Förbättring med DVD och Blu-Ray• Optical Disk ArchiveOptical Disk Archive
– Skriver på ett oxidskikt• Betydligt mer stabilt än ett färgämne
– Står emot korrosion väl
• Uppåt 100 år vid lagring runt 25 grader C
13
![Page 13: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/13.jpg)
Data Preservation
• Kopiera data till ny media– Hårddiskar, var 4:e år– Tape, var 6:e år
• Arbetsamt, minst sagt
• Moln? • Moln? – Dom gör samma sak -> kostnad
15
![Page 14: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/14.jpg)
Att lagra data i Molnet
23
![Page 15: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/15.jpg)
Molntyper
• IaaS– Infrastructure as a Service– Storage, Virtual Machines, Servers, Network
• PaaS– Plattform as a Service– Databases, Webservers, Applicationservers
• SaaS– Software as a Service– Gmail, Office365, Salesforce, etc, etc
24
![Page 16: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/16.jpg)
Molntyper
• IaaS– Infrastructure as a Service– Storage, Virtual Machines, Servers, Network
• PaaS– Plattform as a Service– Databases, Webservers, Applicationservers
• SaaS– Software as a Service– Gmail, Office365, Salesforce, etc, etc
24
![Page 17: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/17.jpg)
Om Säkerhet i Molnet , att tänka på…
• Kryptering av data i molnet– Kryptera innan molnet
• Säkrast• Nyckelhantering
– Kryptera i molnet• Vem vet hur väl skyddad informationen är?• Vem vet hur väl skyddad informationen är?
• Inloggning– Lösenord– Två-faktor– Certifikat– VPN
25
![Page 18: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/18.jpg)
Om Säkerhet i Molnet
• Tillgänglighet– Internet krävs för att nå tjänsten– Redundanta kopplingar
• Olika leverantörer
• Moln-Policy/Riktlinje– Bör man ha– Får gärna bygga på standarder– http://www.itmanagerdaily.com/cloud-computing-policy-
template/– ISO/IEC 27017
26
![Page 19: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/19.jpg)
Juridik i molnet
• Juridik i molnet– Är informationen fysiskt i Sverige eller någon annanstans?– Är den inom EU/EES?– Är den i USA
• Personuppgifter– Adekvat säkerhet
• Safe Harbour• Privacy Shield
• Offentlighets och Sekretesslagen, OSL
28
![Page 20: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/20.jpg)
Juridik i Molnet
Personuppgifter• Alltid personuppgiftsansvarig
– Lagar kring detta• PuL• Från våren 2018, Dataskyddslagen
• Att göra innan Molntjänst tas i bruk– Kontrollera lagligheten– Risk- och sårbarhetsanalys– Personuppgiftsbiträdesavtal med molnleverantören– Kontroll av biträden– Tredje land
29
![Page 21: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/21.jpg)
Certifieringar för Molntjänster
• Cloud Certification Schemes List– EU Kommissionen
• Några Certifieringar– Certified Cloud Service– CSA Cloud Security Alliance– EuroCloud– ISO/IEC 27001– Payment Card Industry Data Security Standard– Leet Security Rating Guide – Service Organization Control (SOC)– Cloud Industry Forum Code of Practice
32
![Page 22: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/22.jpg)
Juridik i molnet
• Teckna Avtal med molntjänstleverantör– Ett avtalspaket kan innehålla
• Personuppgiftsbiträdesavtal (i förekommande fall)(http://www.datainspektionen.se/personuppgiftsombud/samradsyttranden/personuppgiftsbitradesavtal-med-underentreprenorer/)
• EU-kommissionens standardsvtalsklausuer för överföring av • EU-kommissionens standardsvtalsklausuer för överföring av personuppgifter till tredje land (i förekommande fall)
• SLA, Service Level Agreement• Säkerhetspolicy, kan vara ISO/IEC 27000• Integritetspolicy, ingår i ISO/IEC 27000• användarvillkor
33
![Page 23: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/23.jpg)
Några exempel på avtal
• Amazon AWS/S3– Certifieringar
• ISO 27001/27017/27018 • Många fler
– Anläggningar i hela världen inkluderande EU
Men• Men– aws.amazon.com/s3/sla/– ” The Service Commitment does not apply to any unavailability,
suspension or termination of Amazon S3…”– Så fort dom lägger ner så är man sin egen.– I praktiken inte så illa
34
![Page 24: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/24.jpg)
Några exempel på avtal
• DropBox• I stort sätt samma certifieringar som Amazon
– ISO 27001/27018– SOC1/2/3
• Avtal, som vanligt…• Avtal, som vanligt…– ” Vi förbehåller oss också rätten att stänga av eller avsluta
tjänsterna när som helst efter eget godtycke och utan föregående meddelande.”
35
![Page 25: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/25.jpg)
Shadow IT
• Personal använder icke godkända system• För att öka produktiviteten• Några exempel
– Snapchat– Instagram– Instagram– Facebook Messager
• Storage– Privata konton hos
• DropBox• Microsoft OneDrive
36
![Page 26: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/26.jpg)
ISO/IEC 27000
• ISO/IEC 27000– ISO/IEC 27001 och ISO/IEC 27002 generell InfoSäk– ISO/IEC 27017 och 27018 har ytterligare säkerhetskontroller
för molntjänster
• Om molnleverantören är ISO/IEC 27000 certifierad kan man utgå ifrån att det går att lita på deras processerman utgå ifrån att det går att lita på deras processer
• I praktiken är det ofta det enda man kan göra
37
![Page 27: Digital Lagring - Transportstyrelsen · 2017. 5. 8. · • Förbättring med DVD och Blu-Ray • OpticalDisk Archive – Skriver på ett oxidskikt • Betydligt mer stabilt än ett](https://reader036.fdocument.pub/reader036/viewer/2022090715/60ee9fa2ce56f3663a72f035/html5/thumbnails/27.jpg)
Tack för er uppmärksamhet!FrågorFrågor
38