Informationssikkerhed. Per Jensen og Thomas Ahlburg

Transkript

1 Informationssikkerhed Per Jensen og Thomas Ahlburg

2 Indledning Hvorfor tale informationssikkerhed? Nye krav fremadrettet for private og offentlige virksomheder Stort fokus fra myndigheder og pressen Store konsekvenser, hvis data falder i de forkerte hænder Agenda Hvad er mulighederne med SAS 9.4 Hvordan kommer man i gang?

3 Muligheder i SAS 9.4 Grundlag for logning: Metadata sikkerhedsregistreringer APM Audit and Performance Monitor ACM Agent Colective Metrics Events og alerts

4 Muligheder i SAS 9.4 SAS Metadata sikkerhed Brugere, integration med AD Brugergrupper, integration med AD Rollestyring af brugeres anvendelse af installeret SAS-software Styring af brugeres adgang til data (ACT) Metabound libraries

5 Muligheder i SAS 9.4 Logningstyper APM Audit and Performance Monitor Typiske oplysninger der logges: Hvilken bruger er logget på Hvornår er bruger logget på Hvilke data har bruger anvendt Hvordan er data anvendt Hvornår er bruger logget ud Anvendte ressourcer (CPU-tid, Realtid etc.) Almindelig SAS-logs Detaljeret log over afviklet kode

6 Muligheder i SAS APM APM Audit and Performance Monitor ARM-logning (Application Response Measurement) Event-baseret Prædefinerede triggere JOB logs, System logs, SAS-server logs

7 Muligheder i SAS 9.4 APM Eksempel på ARM-logning

8 Muligheder i SAS ACM ACM - Agent Collected Metrics HW metriske data CPU-forbrug Oppetider Disk-forbrug Osv. SW metriske data Server kører Antal processer Antal brugere Osv.

9 Muligheder i SAS 9.4 -Events og Alerts Events og alerts Meddelelser i logs tilhørende en ressource, der bliver overvåget Eks.: Uautoriseret log-in Manglende diskplads Etc. Ændringer foretaget på overvågede konfigurationsfiler og/eller foldere Kontrollér initieret fra SAS Environment Manager

10 Muligheder i SAS 9.4 SAS Environment Manager Web interface Samler alle opsamlede logninger, events etc. Administration af events og triggere på alle SAS-servere On-line alarmer Rapportcenter Analyse af f.eks. Responstider, CPU-udnyttelse, I/O etc. Mulighed for eksport til og/eller import fra 3. parts overvågningsapplikationer (Tivoli, HP openview etc.)

11 Muligheder i SAS SAS Environment Manager Platform 1 ( machine ) Mid-Tier Servers Object Spawner Agent Management Server GUI Administration, Provisioning, Groups, Metrics, Alerts, Events, Logs, Agents CLI Open API RESTful Web GUI Dashboard Control Center Platform 2 ( machine 2 ) tc S Metadataserver Agent CMDB Service Database Inventory, Events, alerts Upgradeable via XML and JAVA agent plugins

12 Muligheder i SAS 9.4 SAS SPD SAS FED SAS kube SAS * Dataset Platform SAS Dataset Metabound SAS Visual Analytics Hvem AD sync/integration X X X X X X Hvad Hvilken tabel X X X X X X Hvilken række X X X Datatype X X X Hvornår Dato/Tid X X X X X X Hvordan Forespørgsel X X X X Type (C.R.U.D) X X X X X

13 Muligheder i SAS 9.4 SAS SPD SAS FED SAS kube SAS Dataset Platform SAS Dataset Metabound SAS Visual Analytics Sikkerhed Kolonnebaseret X X X (X) (X) (X) Rækkebaseret X X X (X) (X) X Sikring mod omgåelse af logning X X X Mulighed for maskning (X) X Andet Performance X X X X X X Antal rækker X X X

14 Muligheder i SAS 9.4- Konklusion Serverløsning, Eks. Platform, SAS SPD eller SAS Federation Remote desktopadgang eller lign. bør undgås Fællesbrugerkonti bør undgås Brug af Proc Printto og SAS-options, der kan fjerne dele af eller hele loggen, kan ikke systemmæssigt styres og bør derfor håndteres via forretningsregler og opsætning af alerts i SAS Environment Manageren

15 Per Jensen Ansat i SAS siden januar 2007 og har primært arbejdet med opgaver hos de danske regioner inden for sundhed, personale og økonomi. Har over 30 års erfaring med brugen af SAS. Arbejdsområder Har arbejdet med alle aspekter af it, lige fra fremfinding og sammenstilling af data til præsentation i SASværktøjer og/eller på webben. [email protected] Tlf.:

16 Hvordan kommer man i gang?

17 Informationssikkerhed - baggrund ISO27001 sikkerhedsstandard er obligatorisk at følge for offentlige institutioner fra primo 2016.(dog er kommunerne fritaget) Forslag til ny EU-forordning fremsat 25. januar 2012 forventes vedtaget Q Træder i kraft 2 år efter endelig vedtagelse Øget og strengere sanktionering Trappeskala op til 100 mio. EURO eller op til 5% (2%) af den årlige globale omsætning pr. hændelse!

18 (U)sikkerhed? Ved vi, hvad brugerne foretager sig? ISO 27001? Hackere? Datasikkerhed? EUkrav? Er vores systemer sikre? Personfølsomme data?

19 Hvad er der behov for? Få afdækket kritiske områder Personfølsomme data Særlige kritiske systemer Interfaces til andre systemer Adgange Password Etc.

20 Hvordan kan rejsen begynde?

21 Hvilke forudsætninger skal være til stede? Der analyseres typisk på den etablerede SAS -installation, men der kan også analyseres på den samlede itinstallation sammen med en partner der analyseres på datakilder og snitflader forudsætter en involvering fra jer tager typisk 6-12 uger INDSÆT BILLEDE

22 Hvad kan man få ud af det? Definering af krav Målbare krav, der er tilpasset organisationen Krav defineres i fælleskab Gennemgang af nuværende niveau for logning og sikkerhed Overblik over det nuværende niveau As-Is -situationen Risikooverblik Samlet risikooverblik i det nuværende setup hvor kritisk er det? Evidensbaseret vurdering Observationer understøttes af evidens Mulighed for at rette op

23 Hvad kan man få ud af det? Analyse med fokus på opstillede krav Med udgangspunkt i opstillede krav gennemgås samlet SAS-installation Beskrivelse af løsningsforslag Beskrivelse af muligheder for logning af aktiviteter for brugere kan foretages Anbefalinger samt muligheder Hvordan kan udfordringerne løses? Er der områder, der kræver særlig bevågenhed? Rapport Samlet rapport over ovenstående punkter

24 Brugere Sammenhængende løsning Systemer / løsninger SAS Federation Server (Kan også være andre SASløsninger) AD Synkronisering Proaktiv tilgang Risikovurdering systemer Oracle MS SQL Kilder Risiko ansvarlige Bruger udfører et sikkerhedsbrud Sikkerhedsbrud logges - alarm Andre logningskilder Logning Reaktiv tilgang Logning Automatiske kontroller Alarm generering SAS EGRC Vurdering, mitigering/kontrol og opfølgning Alarmundersøgelse Kontroltest, mitigerende handlinger, politikker m.m.

25 GRC-elementer og overblik Proaktiv tilgang - Informationssikkerhedsproces Identificer assets-> klassificér assets- > tilføj anbefalinger -> control testing Reaktive tilgang: Alarm generering ud fra logfiler alarm undersøge -> anbefalinger tilføjes -> opfølgning Politikhåndtering Retningslinjer for tilladelser samt kontrol for overvågning m.m. Governance, Risk & Compliance overblik

26 SAS Federation Server Aktiverer sikker adgang til data, revision og maskering Leverer virtuel visning af data på tværs af mange kilder, herunder big data Hurtig levering af adgang til datakilder og datatjenester Let adgang til dataadministration

27 Værdiskabelse Hvor gør SAS en forskel? Sammenhængende løsning Komplet løsning, der kan benyttes af alle systemer (ikke blot SAS-løsninger) Arkitektur er sammenhængende mellem den tekniske løsning og proces/governance Al information gemmes, workflowbaseret, notifikation, rolle- og brugerstyret Proaktiv tilgang Informationssikkerhedsproces eks. Identificere assets-> klassificere assets-> tilføj anbefalinger (kontrolpakke)-> kontrol testing Rapportering af toprisiko, KPI, kontroller m.m. Overblik politikker Standardstyret proces for politisk livscyklus Politisk kommunikation, opdatering og vedligeholdelse i en standardproces Reaktiv tilgang Fremtidssikret Opfølgning af sikkerhedsbrud ved generering af alarmer baseret på logfiler Behandling af alarmer herunder tilføje anbefalinger, kontroller m.m. Komplet revisionsspor af hvem der gør hvad, hvornår og hvorfor SAS har globalt fokus på informationssikkerhed herunder EU s forordning SAS samarbejder med større partnere SAS-baseret teknologi ikke baseret på fusioner

28 Opsummering SAS har en samlet løsning til Informationssikkerhed Dialog med 20 kunder Vi vil meget gerne i dialog med jer

29 THOMAS AHLBURG BUSINESS DELIVERY MANAGER, KØBENHAVN Thomas Ahlburg arbejder primært med store offentlige kunder inden for it og forretning. Thomas startede i SAS i oktober 2014 og har mangeårig erfaring inden for rådgivning og implementering af it-løsninger fra bl.a. KPMG og EY. Han hjælper i dag SAS-kunder med at udnytte eksisterende løsninger bedst muligt samt sikrer, at nye løsninger understøtter de forretningsmæssige behov i organisationen. Han har en teknisk baggrund som it-arkitekt, it-udvikler og teknisk projektleder samt er uddannet cand.merc.dat fra Copenhagen Business School. T M [email protected]

30 Tak for opmærksomheden!