Megatrends i industrien. SIKKERHED & REVISION 2016 Steen Krogh Nielsen og Kurt Sejr Hansen TDC Operations

Transkript

1 Megatrends i industrien SIKKERHED & REVISION 2016 Steen Krogh Nielsen og Kurt Sejr Hansen TDC Operations 1

2 Indhold Kravene til nettet Det softwarebaserede net Internet of Things Sikkerhedslandskab Ny regulering 2

3 Brugernes forventninger driver kravene til netværket i vejret Mobil 10 gange så meget trafik om 5 år Dækning overalt Højere hastigheder Millioner af terminaler Kort responstid TV 50 % af TV forbruget er on-demand i 2020 Den nye standard er HD og 4K skal kunne leveres til den store skærm Jeg skal kunne bruge alle mine skærme Og jeg bruger min tablet til at finde det, jeg vil se på den store skærm Internet of things Smart home Smart car Smart city Bredbånd 6 gange så meget trafik om 5 år 3 gange så høje båndbredder Effektiv Wi-Fi dækning Virksomhederne Cloud løsninger høje symmetriske hastigheder Kommunikation og IT smelter sammen Enkel og hurtig konfiguration af løsninger Effektive hjemmearbejdspladsløsninger Sikkerhed 3

4 Det nuværende all-ip nettet er det ikke godt nok? + Næsten alt kan lade sig gøre i CPE + Meget driftsstabilt IP net + Hurtig og effektiv omlægning af trafik ved fejl + Driftsstabilt setup (i de fleste tilfælde) + Vi har allerede dækket mange af de aktuelle behov Kundeløsninger Acces IP/MPLS routere IP nettet Tjeneste platforme Mobil core VoIP Messaging IPTV VoD streaming Content delivery network! Funktionalitet er bundet til specifik (ofte dyr) hardware! Ændringer kræver manuelt installation og konfiguration! Funktionalitet bundet til hvad vores hardware kan! Det tager lang til at opgradere hele nettet med ny funktionalitet! Mange forskellige datacentre! Kompleks end to end konfiguration! Lang time to market! Stigende behov for at decentralisere visse funktioner 4

5 Det software baserede net er en forudsætning for at opfylde fremtidens krav SDN and NFV are expected to influence ~80% of networking decisions associated with network revenue by SDxCentral SDN & NFV Market Size Report 5

6 Det softwarebaserede net er baseret på nye teknologier HVAD vi er ude efter HVORDAN vi vil gøre det de teknologiske enablere 1 Mulighed for at implementere netop de funktioner, man har brug for i nettet uafhængig at det underliggende fysiske net At det er simpelt at binde de forskellige funktioner sammen NFV Telco Cloud Network Function Virtualization Flytte netværksfunktioner fra dedikeret hardware til software, som kører på virtuelle maskiner i en Telco Cloud. Opbygge end-to-end tjenesterne ved at sammenbinde de virtualiserede funktioner. Ny netværksarkitektur, som er inspireret af ideerne bag de nuværende cloud infrastrukturer. Afviklingsmiljøet for de virtualiserede funktioner Fælles på tværs af de forskellige netværksdomæner (mobil, fixed ) Opbygget af standard datacenter hardware. Designet til telco grade oppetid (99,999 %). Har management og orkestreringsfunktionalitet, som kan forenkle og automatisere end-to-end konfiguration af tjenesterne. Kan placeret både centralt og decentralt. 2 Mulighed for at kunne styre de enkelte pakker hen til netop de funktioner, som de skal ramme SDN Software Defined Network Gør det muligt at kontrollere pakketransporten fra centraliseret software. Mulighed for finkornet kontrol af pakketransporten på flowniveu, så man kan dirigere de enkelte trafikstrømme til de rigtige netfunktioner. 6

7 Det softwarebaserede net er en del af 5G teknologirevolutionen Hardware software Virtualisering Software defined network (SDN) Telco cloud IoT, M2M 5G Analog digital Digitale centraler SS7 signalering Fiber m. SDH Første gen. IT systemer Kabel-TV, hybridnet Digitalisering All-IP Telefoni bredbånd IP, MPLS, Ethernet Fiber m. DWDM www 3/4G mobil Digitalt TV Automatisering Telefonister automatiske centraler Nummeranalyse, lokal dirigering 7

8 Hvad med sikkerheden? Nye udfordringer, som vi skal håndtere Effektiv isolation Mellem trusted og untrusted Mellem private og public Open Source vs. COTS software Hjælp eller udfordring? Sikkerhed for slutbrugeren IoT og M2M stiller krav på et helt andet niveau 8

9 9

10 Hvad med sikkerhed og Smart City? 6 vigtige områder Overvågning af indikationer på sikkerhedshændelser med tilhørende alarmer til SOC, som kan igangsætte mitigeringer af hændelserne Malware fra fremmed enheder på det trådløse og mobile netværk kan betyde infektion af kritiske infrastruktur Identitet og styring af rettigheder for enheder og brugere is essentielt for at beskytte IOTnetværket. Sårbarheder i IOT-enheder, sensorer og operationssystemer giver nye sårbarheder, som skal håndtere. Integritet og Kryptering er essentielle elementer i løsningen til sikring og hemmeligholdelse af data. Oppetid og svartider er essentielt ift. tilgængeligheden af de Smartcity services, som stilles til rådighed i projekterne. Løbende rapportering med overblik over hændelser, status og compliance & etablering af IOT- sikkerhedsprocesser 10

11 Sikkerhedslandskab Telco Cloud TDC Sikkerhedslandskab 11

12 Ny regulering og betydning for TDC Informationssikkerhed og beredskab i net og tjenester1 4 nye bekendtgørelser ISO27000 compliance: Informationssikkerhedspolitik Et kørende ISMS hjul (PDCA) Systematiske risikoanalyser Formaliseret beredskab og øvelser Krisestyring Systematisk audit af sikkerhed Fysiske sikkerhedskrav Sårbarheds og rapporterings processer Incident management processer Krav ved outsourcing Log management Change Management Backup krav Procesdokumentation Andet: Indkøbsproces (CFCS skal spørges først) Prioriteret adgang til telefoni Anmeldelsespligt Sikkerhedsgodkendelser NALLA Centralt begreb: Kritiske netkomponenter 12

13 Spørgsmål? 13