CLOUD V DIGITÁLNEJ EKONOMIKE 2020+. O kvalitu a bezpečnosť služby ide až v prvom rade.

V prezentácii budeme širšie komentovať poznatky z medzinárodného prieskumu Cloud research report Capita. Zúčastnilo sa ho 200 manažérov, prevažne veľkých firiem, ale viaceré zistenia z prieskumu korešpondujú aj so slovenskou realitou. Zámerom prieskumu bolo zistiť, ako manažéri s rozhodovacou právomocou vnímajú cestu, resp. prechod ich organizácie cloudovou migráciou a digitálnou transformáciou. Ukázalo sa, že k trom najvyšším prioritám opýtaných podnikov patrí cloudova migrácia (72 perc.), digitálna transformácia (61%), proces automatizácie (45%) a v neposlednom rade umelá inteligencia a strojové učenie (31%). V prezentácii sa budeme podrobnejšie venovať cloudovej migrácii.

IT prostredie našich zákazníkov je heterogénne a do budúcnosti bude hybridné, nakoľko celá škála IT technológií je už dnes prevádzkovaná ako cloudová služba (e-mail, zdieľanie dát, online chat a pod.). Zákazníci svoje kľúčové systémy stále prevádzkujú „on-premise“ a nekritické systémy často „off-premise“ - teda u lokálneho alebo globálneho cloudového poskytovateľa. Do budúcnosti však aplikácie a systémy budú umiestnené podľa aktuálnych potrieb a preto musia byť dostatočne flexibilné, aby boli pripravené na cloudové prostredie.

V prezentácii bude predstavených niekoľko reálnych scenárov dokresľujúcich fakt, že multi-cloud prístup má v súčasnom IT svete svoje nezastupiteľné miesto.

Súčasné IT prostredie našich zákazníkov je heterogénne a do určitej miery aj hybridné, nakoľko celá škála IT technológií je už dnes prevádzkovaná ako cloudová služba (e-mail, zdieľanie dát, online chat a pod.). Zákazníci svoje kľúčové systémy stále prevádzkujú „on-premise“ a nekritické systémy často „off-premise“ - teda u lokálneho alebo globálneho cloudového poskytovateľa. Multicloud prináša rad výhod - umožňuje našim zákazníkom vybrať to najlepšie čo jednotliví poskytovatelia ponúkajú, eliminuje riziká „vendor lock-in“ a to všetko vo flexibilných modeloch „pay-as-you-go“, formou prevádzkových nákladov k dispozícii prakticky okamžite bez nutnosti veľkých kapitálových investícií. Celú škálu IBM služieb možno prevádzkovať v hybridnom móde (on-prem/off-prem) a taktiež aj v kombinácii s cloudovými službami iných poskytovateľov. Táto prednáška predstaví okrem iného unikátne vlastnosti IBM Cloudu a spomenieme taktiež niekoľko reálnych scenárov dokresľujúcich fakt, že multi-cloud prístup má v súčasnom IT svete svoje nezastupiteľné miesto.

Bezpečnostný analytici používajú pre svoju prácu veľmi často navzájom neintegrovaných bezpečnostné systémy, ktoré majú za úlohu im pomôcť hľadať nové bezpečnostné hrozby vo fragmentovanom dátovom prostredí. Ukážeme vám akým spôsobom môžete zefektívniť a zrýchliť prácu bezpečnostných analytikov pri vyšetrovaní a detekcii bezpečnostných incidentov.

Sieťová bezpečnosť je pod tlakom aby podporila Digitálnu Transformáciu. Adaptácia Cloudu, Edge computing, mobilita smeruje k tomu, že klasická sieťová bezpečnosť v datacentrách sa bude musieť transformovať tiež. Keďže sa vyžaduje jednoduchosť, škálovateľnosť, flexibilita, nízka latencia, sieťová bezpečnosť a WAN edge segmenty konvergujú.Framework, alebo rámec na zvládnutie tejto konvergencie je model poskytovania služieb na Cloude, známy ako SASE, nový pojem od Gartnera. Ukážeme si, ako Fortinet Security Fabric zapadá do tohto rámca Secure Access Service Edge - Zabezpečeného prístupu všetkých služieb.

Ešte dávno pred tým, ako sa začalo používať “buzzword” cloud bolo pre výrobcov bezpečnostných softvérov výzvou, ako efektívne zapojiť do svojich riešení sieťové technológie jednak z pohľadu čo najskoršej reakcie na malware a zároveň z pohľadu zberu vzoriek najnovších podozrivých súborov a objektov. To ako sa ESETu podarilo zapojiť cloudové technológie, ako je sandbox a systém poskytujúci informácie o reputácii súborov, bude venovaná prvá časť tejto prezentácie. V druhej časti prezentácie sa pozrieme, kam sa posunuli a posúvajú možnosti vzdialenej správy security produktov ESET s pomocou cloudových nástrojov pre vzdialenú správu.

The presentation consists of these topics:

• Making a Secure Transition to the Cloud
• Security Is Driving Cloud Adoption
• Is Cloud Considered Secure Enough?
• Cloud Platform Security: Shared Responsibilities
• OCI Security Strategy
• Least Trust Design - Assumption of Compromise
• Secure Design: Stronger Tenant Isolation
• Threat Containment & Reduced Risk
• DEFENSIVE SECURITY
• Offensive security
• Multi-Cloud Security Solutions

Meniace sa podnikateľské prostredie malo významný vplyv a vytvorilo novú normu pre IT, ktoré vyvíja svoju stratégiu v oblasti dátových centier a cloudu novými spôsobmi. I spoločnosť Cisco vníma pri budovaní dátových centier zásadné zmeny a do svojho datacentrového riešenia postavilo ďalšie tri piliere:

Aplikácia je nový business: V každom podnikaní, vo všetkých odvetviach, sú aplikácie kľúčovým hnacím motorom úspechu. A každé dátové centrum alebo cloud na tejto planéte je zostavené tak, aby robilo jednu vec: beh aplikácie. Vývojár je nový zákazník: V súčasnosti sú nové aplikácie vytvorené na mieru, aktualizované o minútu, často s trvanlivosťou niekoľkých dní. Pre IT to znamená, že všetko, čo robia, a každé rozhodnutie, ktoré robia, týkajúce sa ich technológie, infraštruktúry a celého podnikania, musia slúžiť potrebám vývojárov ako primárneho zákazníka. Multi-Cloudje nové dátové centrum: Aplikácie dnes nie sú jedna vec a „nežijú“ na jednom mieste. Pôsobia vo viacerých verejných, riadených a súkromných cloudových prostrediach.

V prezentácii pre manažérov informačnej a kybernetickej bezpečnosti, ako aj pre bežných užívateľov, popredný certifikovaný bezpečnostný špecialista a etický hacker ponúka praktické lekcie:

* Ako bezpečne komunikovať

* Význam dvojfaktorovej autentifikácie

* Prečo používať manažér hesiel

* Ako a prečo sa robia penetračné testy

* Nebezpečenstvo a hrozby sociálneho inžinierstva

Nadobudnutím účinnosti zákona č. 69/2018 Z.z. o kybernetickej bezpečnosti (ďalej ako „zákon“) získal výraz cloudové služby a poskytovanie cloudových služieb v našom právnom poriadku nový rozmer. Rovnako aj poskytovanie týchto služieb je spojené s určitými špecifikami, ktoré môžu byť aktuálne titulom ich poskytovania vybraným subjektom, ktoré zákon označuje ako prevádzkovatelia základných služieb. Zatiaľ čo v prvom prípade (z pohľadu poskytovateľa ako možného poskytovateľa digitálnej služby) sa poskytovanie cloudových služieb spája s novými zákonnými povinnosťami a zodpovednosťami na strane vybraných poskytovateľov cloudových služieb, v druhom prípade (z pohľadu používateľa cloudových služieb ako prevádzkovateľa základnej služby) poskytovanie cloudových služieb so sebou nesie novú zákonnú povinnosť uzatvorenia asi najnovšej nominátnej zmluvy nášho právneho poriadku. Vybraní poskytovatelia cloudových služieb sa tak budú musieť popri súčasných špecifikách právnej úpravy vysporiadať aj s požiadavkami zákona týkajúcimi sa bezpečnosti spracúvaných informácií (vrátane ochrany osobných údajov), hlásenia kybernetických bezpečnostných incidentov či požiadavkami na obsah novej nominátnej zmluvy, a to zmluvy o plnení bezpečnostných opatrení a notifikačných povinností. Predmetom prednášky bude predovšetkým určenie, koho sa povinnosti ako poskytovateľa digitálnej služby týkajú a aké sú náležitosti novej zmluvy pri poskytovaní cloudových služieb prevádzkovateľom základnej služby.