"Cloud, mobile computing i postrzeganie bezpieczeństwa informacji" Krzysztof Grabczak, Sales...

Copyright © 2012, Oracle and/or its affiliates. All rights reserved. 1

Cloud, mobile computing i postrzeganie bezpieczeństwa informacji

Krzysztof Grabczak

Sales Director,

Identity Management and Enterprise Security,

Oracle Polska


Agenda

Pokusa szybkiego wzrostu wartości biznesu firmy

...a ryzyko wykorzystania nowych możliwości

Działanie w warunkach ryzyka – zastosowanie

mechanizmów kontrolnych

Standardy i regulacje jako drogowskaz do dobrych

praktyk


Pokusa szybkiego wzrostu wartości biznesu firmy ...a ryzyko wykorzystania nowych możliwości


Główne ryzyka biznesowe dziś

Ogólnoświatowe badanie „Global IT Security Risk”

Przeprowadzone pośród 3300 osób z wyższej kadry IT


Główne ryzyka biznesowe w przyszłości




Otoczenie dla rozwoju biznesu Cloud

Mobile computing


BI-DIRECTIONAL USER EXPLOSION

Everyone & Everything Connected to the Network


Scale : More Types of Devices Everyone & Everything Connected to the Network

5.9B Source: Mobility Revolution Redux mar 2012

Devices globally

today ~30% connect

to corporate network


EXTERNAL MARKET SHIFTS

By 2014, 90% of

organizations will support

their applications on

personal devices

BYOD

Mobile Computing

Only 4% of cloud

deployments are

integrated

Cloud


Urządzenia mobilne Czy stanowią zagrożenie dla

prowadzenia biznesu?




Nowe wyzwania w świecie powszechnego dostępu do informacji

Wzrost znaczenia ryzyka operacyjnego dostrzegalny

przez regulatorów sektora finansowego

Ryzyko informatyczne – bezpieczeństwo informacji

Ryzyko utraty poufności aktywów informacyjnych

Ryzyko utraty dostępności do zasobów informatycznych

Ryzyko utraty integralności aktywów informacyjnych


Korzyści vs Zagrożenia Świadczenie usług w chmurze




Działanie w warunkach ryzyka – zastosowanie mechanizmów kontrolnych


Jakie mechanizmy kontrolne chcemy stosować ?


Source: IT Security Market Overview, September 2012, Lee Mashburn


Jakie mechanizmy kontrolne będą stosowane ? Jak widzą to analitycy ?


0

1000

2000

3000

4000

5000

6000

2011 2012 2013 2014 2015 2016

Worldwide Identity and Access Management Revenue by Submarket 2012 - 2016 ($M)

Advanced authentication WSSO/FSSO ESSO Legacy authorisation User Provisioning

Source: IDC Worldwide Identity and Access Management 2012 – 2016 Forecast: Growth Driven by Security, Cloud and Compliance


Jakie mechanizmy kontrolne są faktycznie stosowane ?




Bezpieczeństwo Informacji

Source: Global IT Security Risks 2012 - survey, Kaspersky Lab ZAO


Standardy i regulacje jako drogowskaz do dobrych praktyk


Budżetu bezpieczeństwa

stanowią wydatki na

40%

SOX

ISO27001

Rekomendacja D

FIPS

BASEL III

NERC

FERC

SOLVENCY II

CA 541

Directive 95/46/EC Ustawa o ochronie danych osobowych

Data Privacy Act

Rekomendacja M

Rekomendacja H


YOUR FUTURE SECURE

"Cloud, mobile computing i postrzeganie bezpieczeństwa informacji" Krzysztof Grabczak, Sales...

Technology

Transcript of "Cloud, mobile computing i postrzeganie bezpieczeństwa informacji" Krzysztof Grabczak, Sales...