Paid vs Free Cloud door Asim Jahan (Jahan Information Security)

Nov 17, 20140 likes607 views

Ngi-NGN, platform voor ict professionals

Kiest u voor de gratis Cloud of de betaalde versie? Een keuze maken tussen de twee kan best lastig zijn. Elke keuze heeft gevolgen voor informatiebeveiliging. Welke impact hebben beide keuzes? Kortom, er rijzen veel vragen op als we het hebben over de Cloud. Tijdens deze interactieve presentatie wordt getracht een beeld te schetsen van de impact van de Cloud op de informatiebeveiliging.

Paid vs. free Cloud
Impact op de informatiebeveiliging

Wie ben ik?
? Asim Jahan, 41, getrouwd, zoontje (3)
? (Wouter)
? Sr. Information Security Consultant bij Jahan
Information Security
? Ngi-NGN Voorzitter SIG IB
? Oprichter MYTH – exclusief netwerk (jong,
ambitieus en hoogopgeleid talent)

Agenda
? Definities + grootste verschillen
? Voordelen /nadelen
? Impact op informatiebeveiliging
? Aanbevelingen
Interactief!

Definities
? Paid cloud: clouddiensten waarvoor betaalt
wordt en waarvoor contractuele voorwaarden
afgesproken (kunnen) worden. Bij grotere
providers zijn de contracten standaard en bij
kleinere is er meer flexibiliteit mogelijk
? Free cloud: gratis diensten zoals webmail, web
storage (MSN, Google, Amazon, en vele
anderen)

Verschillen
Paid Free
Eigendom ligt bij gebruiker Geen eigendom!
Schaalbare ruimte Vaste ruimte
Grotere organisaties SME (MKB)
Prijsverschillen aanbieders Verschil in opslagruimte
Value for money? Is gratis wel echt gratis?

Voordelen
? Geen backups meer nodig
? Overal toegang tot gegevens
? Centrale opslag
? Beheerkosten (flink) omlaag
? Grote Cloud providers hebben gespecialiseerd
personeel in dienst

Nadelen
? Eigendom? (m.n. bij ‘free’)
? Toegang? (Kwaadwillenden/overheden)
? Systeemcomplexiteit (meerdere clouds)
? Afhankelijkheid van provider
? Wat als provider failliet gaat?
? Security?

Impact op informatiebeveiliging
? Verantwoordelijkheid: u of provider?
? Identity & Access Management: hoe?
? Bescherming data: BIV/CIA?
? Compliance (welke wetgeving)?
? Audit: wie en hoe?
? Incident monitoring & response: wie & wat?
? Governance

Aanbevelingen
Laat u goed inlichten!
Ga niet voor prijs!
Contractuele voorwaarden afspreken over:
? Eigendom
? Beschikbaarheid / Integriteit /
Vertrouwelijkheid
? Incident monitoring & response

Tot slot
? Cloud security staat in haar kinderschoenen
? Omslag van centrale dataopslag naar Cloud
? Cloud is geen toekomstvisie: het is er al!

Echt allerlaatste dia ?
? Presentatie? ? visitekaartje
? Hartelijk dank voor uw tijd!

Contactgegevens
Asim Jahan
Senior Information Security Consultant
Jahan Information Security
www.jahan-is.com
de email moet nu niet meer moeilijk gaan doen
asim@jahan-is.com
de email moet nu niet meer moeilijk gaan doen
+31-6-43002440

El documento compara el correo electrónico y el correo postal, destacando que ambos permiten la comunicación a distancia pero el correo electrónico es más rápido mientras que el correo postal puede demorar más en la entrega. Comparten características como poder enviar mensajes, textos e imágenes, pero difieren en que el correo electrónico permite correcciones ortográficas y envío masivo, mientras que el correo postal incluye fecha, lugar y firma del emisor.

Redefining Work/Life BalanceKody Gurfein

Tecnicas grupalesEdyibary Edith

Las técnicas grupales tienen como objetivos desarrollar la cooperación, responsabilidad y autonomía de los miembros, así como crear una actitud positiva frente a los problemas. Existen diferentes técnicas como el simposio, la mesa redonda y el debate dirigido para exponer, discutir y profundizar temas de manera organizada. La elección de la técnica adecuada depende de factores como los objetivos del grupo y las características de sus miembros.

Materi ajar kl xi wajibWarto Susastro

методика вивчення теми осTamara Emec

Cuestionario iiiJuliana L Hernandez

Hypotheekbond Jeroen Dijsselbloem_kamerbrief_inzake_boetevrij_oversluiten_h...Jeroen Oversteegen

Geachte voorzitter, Tijdens de Algemene Financi?le Beschouwingen op 24 september heeft het lid Schouten (ChristenUnie) mij verzocht met de banken in gesprek te gaan om te kijken naar de mogelijkheden van boetevrije herfinanciering in situaties die knellen. Met deze brief licht ik, mede namens de minister voor Wonen en Rijksdienst, toe op welke wijze de banken deze vergoedingsrente momenteel hanteren en breng ik u op de hoogte van de uitkomsten van de toegezegde gesprekken met de banken. Vergoedingsrente Banken hanteren een vergoedingsrente aan klanten die vóór het aflopen van de rentevastperiode hun hypotheek willen oversluiten. De term boeterente is dan ook een enigszins misleidende term. Het gaat immers om een vergoeding voor de banken als gevolg van de misgelopen rente omdat het contract tussentijds wordt opengebroken. Deze vergoedingsrente wordt gehanteerd omdat de bank bij het afsluiten van de hypotheek ook voor een langere periode financiering op de kapitaalmarkt heeft aangetrokken. Dit betekent in principe dan ook dat een bank niet noodzakelijkerwijs profiteert als de marktrente daalt tijdens de looptijd van de hypotheek. De bank is immers reeds bij afsluiten van de hypotheek een langdurige verplichting aangegaan. Indien een klant zonder vergoedingsrente zijn hypotheek zou oversluiten, heeft de bank nog steeds dezelfde verplichtingen en zijn de kosten van de wijziging in de rente in de hypotheekvoorwaarden voor de bank. Indien banken geen vergoedingsrente zouden mogen hanteren hebben banken aangegeven dat zij geen rentevastperiodes meer kunnen aanbieden. Klanten zullen immers de hypotheek willen herfinancieren als de marktrente daalt en vasthouden aan de afgesproken rente als de marktrente stijgt. Een rentevastperiode is in dat geval altijd ongunstig voor de bank. Het kan overigens lonend zijn om over te sluiten, ook als deze vergoedingsrente wordt meegerekend. Daarbij speelt mee dat de vergoedingsrente net als de gewone rente voor de klant fiscaal aftrekbaar is. Dit geldt eveneens voor bepaalde kosten die gemaakt worden bij het oversluiten. Ook indien consumenten slechts in bepaalde gevallen over zouden kunnen sluiten zonder vergoedingsrente te betalen, bestaat het risico dat banken geen of minder snel of tegen hogere risico-opslagen rentevastperiodes zullen hanteren. Immers als klanten hierop een beroep kunnen doen, gaat dat gepaard met kosten voor de bank en daarnaast bestaat er een moreel gevaar dat de klant zijn betaalgedrag aanpast om van deze mogelijkheid gebruik te maken. Het belang van rentevastperiodes voor de Nederlandse hypotheekmarkt is groot. Rentevastperiodes dragen bij aan de stabiliteit op de hypotheekmarkt omdat het huishoudens minder kwetsbaar maakt voor plotselinge renteschommelingen en ook hypotheekverstrekkers zekerheid geeft voor een langere periode.

Makalah kti-prosessor-dan-memori2 (1)Mohammad Mulyono

La Moda. De: Karyant R. Vazquez M.Karyant Rebecca Vazquez Moreno

Interpretes del proceso pedagogicoYELEATENCIO

El documento describe el caso de William, un ni?o de 8 a?os que fue castigado por expresar emoción sobre una salida al Jardín Botánico. Argumenta que los maestros deben comprender mejor los estilos de aprendizaje y comportamiento individuales de los estudiantes en lugar de esperar que todos se comporten de la misma manera. También sugiere que los maestros deben encontrar nuevas formas de considerar el potencial de cada estudiante para motivarlos mejor y evitar castigos innecesarios.

C?n h? sunview town ???c vay gói 30.000 t?linhsummer0503

Infraestructura Institución Educativa Alonso Carvajal PeraltaIealcarpe Chitaga

Este documento descreve as instala??es de três escolas primárias localizadas em diferentes sedes. A primeira sede, Núcleo Escolar Agrícola, oferece educa??o pré-escolar e primeiro ano do ensino fundamental. A segunda sede, Trino García Pe?a, ensina alunos dos primeiros e segundo anos. A terceira sede, Sede Ni?as, é para estudantes dos terceiro ao quinto anos e inclui salas de aula, pátios internos e externos, e uma quadra esportiva.

PRESENTACION PROPUESTA DE APLICACION TIC'SYessicaLizola

La propuesta sugiere utilizar las TIC como apoyo para el dise?o de material didáctico. Propone que los estudiantes usen herramientas como Dropbox, Evernote, YouTube, Facebook, 狠狠撸share y Prezzi, así como aulas virtuales y cursos de Coursera para apoyar el dise?o de material y mejorar el aprendizaje dentro y fuera del aula. El objetivo es que tanto estudiantes como profesores aprendan a integrar efectivamente las TIC en el proceso de ense?anza-aprendizaje.

El a?o sabáticovirgenmontes

自造世代下的新创模式My own sweet home!

Sistemas criptograficosMocho Padierna

InfografiaYessicaLizola

El documento describe algunas formas en que la tecnología puede usarse en la educación, incluyendo programar actividades, compartir información en redes sociales, actualizar conocimientos, utilizar aplicaciones para controlar actividades planeadas, elaborar rúbricas de evaluación, identificar intereses de estudiantes, crear contenidos multimedia, usar recursos interactivos, identificar buscadores confiables, y usar blogs para compartir trabajos. También enfatiza la importancia de establecer reglas para el uso de la tecnología en el aula.

狠狠撸s f?r eleverna om gandhiTobias Kjellstr?m

Analisis reflexivo educacion en diversos contextosYELEATENCIO

Este documento analiza la educación en diversos contextos. Explica que la educación es fundamental para el desarrollo personal y mejora de la calidad de vida. También describe los diferentes tipos de educación, como la educación para el trabajo y la educación no formal. Además, se?ala que ser docente hoy en día no es fácil debido a los cambios culturales y tecnológicos, y que los maestros deben dise?ar estrategias de aprendizaje dinámicas para atender a las necesidades de los estudiantes.

MBTubsProductBinderSmallSizeChristopher Lee

CVRADHIKA TANDON

This profile summarizes the professional experience and qualifications of Radhika Tandon. She has nearly 9 years of experience in financial reporting and retail banking. Her experience includes preparing financial reports, analyzing data, and presenting information to help with decision making. She is proficient in MS Office, databases, and analytics tools. She holds an MSc in Financial Management and certifications in financial markets and Six Sigma. She is currently working as a Team Developer creating compensation reports and is seeking opportunities in financial reporting, marketing strategies, or training.

democracia en la educacióncesar espinosa

Este documento presenta los principios de la andragogía, que comprende al adulto desde perspectivas biológicas, psicológicas y sociales. El objetivo es formar adultos y crear un ambiente educativo de libertad, respeto y democracia. La andragogía promueve la igualdad, la libertad de opiniones y la participación activa de los estudiantes adultos en su propio aprendizaje. El docente es un facilitador que fomenta el diálogo horizontal entre iguales para lograr metas comunes.

Het goede het slechte en het lelijke van vendor lock-in door Gershon JanssenNgi-NGN, platform voor ict professionals

Rijke functionaliteit, gemak, snelheid en prijs zijn overduidelijk de bijzonder aansprekende voordelen van Cloud. De drempel tot instap is erg laag en gebruik is vaak in minuten geregeld. Niets mis mee! Zo is het ook bedoeld: snel meerwaarde voor je organisatie met bruikbare IT. Vooraf bedenken hoe je kunt uitstappen is echter net zo belangrijk. Wat als je bijvoorbeeld wilt veranderen van dienstverlener? Of je gegevens uit de Cloud wilt halen? Tijdens deze sessie wordt Cloud uptake, adoptie en exit belicht tegen de achtergrond van het goede, het slechte en het lelijke van vendor lock-in. Onderbouwd met voorbeelden en best practices wordt in hoog tempo de stand van zaken besproken met een goede blik naar de toekomst. We gaan naar de Cloud, maar niet zonder exit strategie!

Hand-out event Ondernemen in de cloud door Omar Benameur - KPNRich Tiggeler

CCO - chief cloud officer in de advocatuurTimo Schrama

Fex 131104 - presentatie louwers ip-technology advocaten - masterclass clou...Flevum

Flexibele Organisatie | Masterclass Cloud ICT Flexibiliseer uw ICT en innoveer uw business Sprekers: Marianne Korpershoek, Ernst-Jan Louwers, Hub Martinussen Cloud ICT is een van de belangrijkste ICT trends. Cloud ICT biedt mooie kansen om uw organisatie meer flexibiliteit te bieden en innovatie te stimuleren. Cloud ICT is ook een containerbegrip waarover op vele manieren wordt gesproken en geschreven. In de Masterclass bieden wij u op een heldere wijze inzicht in deze ontwikkeling, maken we de vertaling naar toegevoegde waarde voor uw bedrijfsvoering en besteden we aandacht aan de juridische aspecten van Cloud ICT. De masterclass is niet direct bedoeld voor ICT’ers maar voor beslissers die hun ICT organisatie graag willen challengen op deze trend. Vragen die aan de orde komen zijn: Cloud ICT: Wat is het? Wat heb ik er aan? Welke kans biedt Cloud ICT voor het flexibiliseren van mijn organisatie? Cloud ICT in juridisch perspectief: Waar zijn mijn data? Wie is aansprakelijk voor datalekken? What about privacy? Hoe waarborg ik continu?teit?

Ochtend powersessie CloudCITE

7 trends: hypen of begrypenLeen Blom

Nobel Cloud ServicesPiet van Vugt

More Related Content

Viewers also liked (15)

Makalah kti-prosessor-dan-memori2 (1)Mohammad Mulyono

La Moda. De: Karyant R. Vazquez M.Karyant Rebecca Vazquez Moreno

Interpretes del proceso pedagogicoYELEATENCIO

C?n h? sunview town ???c vay gói 30.000 t?linhsummer0503

Infraestructura Institución Educativa Alonso Carvajal PeraltaIealcarpe Chitaga

PRESENTACION PROPUESTA DE APLICACION TIC'SYessicaLizola

El a?o sabáticovirgenmontes

自造世代下的新创模式My own sweet home!

Sistemas criptograficosMocho Padierna

InfografiaYessicaLizola

狠狠撸s f?r eleverna om gandhiTobias Kjellstr?m

Analisis reflexivo educacion en diversos contextosYELEATENCIO

MBTubsProductBinderSmallSizeChristopher Lee

CVRADHIKA TANDON

democracia en la educacióncesar espinosa

Makalah kti-prosessor-dan-memori2 (1)Mohammad Mulyono

La Moda. De: Karyant R. Vazquez M.Karyant Rebecca Vazquez Moreno

Interpretes del proceso pedagogicoYELEATENCIO

C?n h? sunview town ???c vay gói 30.000 t?linhsummer0503

Infraestructura Institución Educativa Alonso Carvajal PeraltaIealcarpe Chitaga

PRESENTACION PROPUESTA DE APLICACION TIC'SYessicaLizola

El a?o sabáticovirgenmontes

自造世代下的新创模式My own sweet home!

Sistemas criptograficosMocho Padierna

InfografiaYessicaLizola

狠狠撸s f?r eleverna om gandhiTobias Kjellstr?m

Analisis reflexivo educacion en diversos contextosYELEATENCIO

MBTubsProductBinderSmallSizeChristopher Lee

CVRADHIKA TANDON

democracia en la educacióncesar espinosa

Similar to Paid vs Free Cloud door Asim Jahan (Jahan Information Security) (20)

Het goede het slechte en het lelijke van vendor lock-in door Gershon JanssenNgi-NGN, platform voor ict professionals

Hand-out event Ondernemen in de cloud door Omar Benameur - KPNRich Tiggeler

CCO - chief cloud officer in de advocatuurTimo Schrama

Fex 131104 - presentatie louwers ip-technology advocaten - masterclass clou...Flevum

Ochtend powersessie CloudCITE

7 trends: hypen of begrypenLeen Blom

Nobel Cloud ServicesPiet van Vugt

7 hypes 7 tweets door leen blom, centricCentric

Presentatie Menno Weij op Nationale Accountancydag 2012Twinfield International, a Wolters Kluwer business

Lost In The Cloud UnizoCombell NV

Het Datacenter en de Grenzen van CentralisatiePeter Vermeulen

KPN Cloud - whitepaperKPNZorg

Ziekenhuizen genereren veel data: klinische data, data over pati?nten, data over apparatuur. Hoe zet u deze data om tot waarde voor uw bedrijfsvoering en zorgkwaliteit? Slim informatiegebruik is een keuze en geen toeval. Lees in deze whitepaper: ? hoe data-analyse input geeft voor verbetering van uw pati?ntlogistiek ? hoe data kan worden gebruikt in medische besluitvormen (clinical intelligence) ? welke storage en security uitdagingen u tegenkomt bij big data

Presentatie Seclore Overview 2狈辞惫á肠肠别苍迟

Werken in de cloudFriso van den Berg

Cloud: Frisse lucht of gebakken lucht ?B.A.

(Applicatie-)migratie naar de CloudArno Flapper

Helmer Wieringa, Infosecurity.nl, 3 november 2010, Jaarbeurs UtrechtInfosecurity2010

Privacy by DesignRichard Kranendonk

Infosessie 7 april powerpointHansOcket

Fex 131104 - whitepaper cloud architectuur innervate - hoe integreer je de ...Flevum

Het goede het slechte en het lelijke van vendor lock-in door Gershon JanssenNgi-NGN, platform voor ict professionals

Hand-out event Ondernemen in de cloud door Omar Benameur - KPNRich Tiggeler

CCO - chief cloud officer in de advocatuurTimo Schrama

Fex 131104 - presentatie louwers ip-technology advocaten - masterclass clou...Flevum

Ochtend powersessie CloudCITE

7 trends: hypen of begrypenLeen Blom

Nobel Cloud ServicesPiet van Vugt

7 hypes 7 tweets door leen blom, centricCentric

Presentatie Menno Weij op Nationale Accountancydag 2012Twinfield International, a Wolters Kluwer business

Lost In The Cloud UnizoCombell NV

Het Datacenter en de Grenzen van CentralisatiePeter Vermeulen

KPN Cloud - whitepaperKPNZorg

Presentatie Seclore Overview 2狈辞惫á肠肠别苍迟

Werken in de cloudFriso van den Berg

Cloud: Frisse lucht of gebakken lucht ?B.A.

(Applicatie-)migratie naar de CloudArno Flapper

Helmer Wieringa, Infosecurity.nl, 3 november 2010, Jaarbeurs UtrechtInfosecurity2010

Privacy by DesignRichard Kranendonk

Infosessie 7 april powerpointHansOcket

Fex 131104 - whitepaper cloud architectuur innervate - hoe integreer je de ...Flevum

More from Ngi-NGN, platform voor ict professionals (18)

Winnen met webservices, door Henri KoppenNgi-NGN, platform voor ict professionals

Webservices zijn het fundament van cloud computing en maken het mogelijk dat diensten en platforms met elkaar kunnen communiceren in een gemeenschappelijke taal. Aan de hand van anekdotes, voorbeelden en een logische uiteenzetting laat Henri zien welke eigenschappen belangrijk zijn voor het realiseren van nieuwe diensten op basis van webservices. Ook stipt hij aan hoe je webserivces het best kunt consumeren. Daarbij geeft hij tips over hoe je valkuilen kunt vermijden en hoe je schaalbare diensten opzet die niet alleen veerkrachtig zijn, maar zich ook sneller ontwikkelen dan die van concurrenten.

Werkvoorziening van de IT afdeling en de cloud door Leon van den Bogaert (CTAC)Ngi-NGN, platform voor ict professionals

De massale adoptie van clouddiensten binnen de informatievoorziening vraagt om een heel ander soort IT-er. Geen enkele IT functie zal in de toekomst zijn zoals deze voorheen was. Zo zal bijvoorbeeld de CIO vanuit IT provider veranderen tot een broker van IT diensten. De IT-manager zal veranderen van IT afdelingshoofd tot een supplier manager. Ook de beheerder zal transformeren van bewaker/hersteller naar “opleider van de virtuele engineer”. De wijzigende behoefte tekent zich reeds duidelijk aan de horizon af. Wat betekent dit voor u als IT-er en het speelveld waar u vandaag in acteert?

Hybride clouds door bart veldhuis Ngi-NGN, platform voor ict professionals

In deze sessie geeft Bart inzicht in wat de hybride cloud is, waarom je het zou willen en in welke situaties het niet handig is. Aan de hand van praktijkvoorbeelden laat Bart zien hoe andere bedrijven de hybride cloud voor zich laten werken en welke voordelen ze daarmee realiseren. Verwacht een gepassioneerd en enthousiast verhaal, vol met praktijkvoorbeelden en interactie. Deze sessie is interessant voor bezoekers die meer willen leren over hoe een hybride cloud functioneert op technisch en organisatorisch niveau. Daarbij zullen we vooral stil staan bij de vraag waarom het al dan niet interessant is. Enige bekendheid met de verschillende vormen van cloud computing is wel prettig als uitgangspunt maar strikt noodzakelijk is het niet.

Vertrouwen in de cloud, hoe maak je dat hard? Door Michiel Steltman (DHPA)Ngi-NGN, platform voor ict professionals

De gangbare aanpak van kwaliteitsborging en controles van online systemen met audits en certificeringen is niet meer toereikend voor de eisen die overheid en markt stellen op het gebied van privacybescherming, informatiebeveiliging, continu?teit, consumentenbescherming en meer. Keurmerken, third party verklaringen en certificaten bieden weinig zekerheden, sluiten niet op elkaar aan en zijn nauwelijks te vergelijken. Maar hoe moet het dan wel?

Identity Management in de Cloud, door Martijn BellaardNgi-NGN, platform voor ict professionals

Uit onderzoeken blijkt dat dertig procent van de helpdesk calls gaat over niet kunnen inloggen of geen toegang hebben tot informatie. Het kan hierbij gaan om inloggen op Windows, toegang tot een database of het opzetten van VPN vanuit huis. Dit zou met Cloud eenvoudiger worden, maar niets is minder waar. De mutatie van gebruikersgegevens is voor veel organisaties lastig te organiseren. Wanneer iemand van rol verandert of uit dienst gaat, wordt dat niet altijd doorgegeven aan de ICT afdeling. Het gevolg is dat iemand toegang blijft houden tot informatie waartoe hij geen rechten meer heeft. Veel organisaties kiezen er dan ook voor om gebruik te gaan maken van Identity Management. Een Cloud dienst is een extra service bovenop bestaande en ook hiervoor moet Identity Management geregeld worden. Tijdens de presentatie zal Martijn Bellaard o.a. ingaan op de verschillende mogelijkheden die er zijn om een Cloud oplossing te koppelen aan een on-premise Active Directory en de beschikbare protocollen.

Direct access Ngi-NGN, platform voor ict professionals

Desired state configuration with PowershellNgi-NGN, platform voor ict professionals

Enterprise File Sharing SystemsNgi-NGN, platform voor ict professionals

From the fire hose series an insider’s guide to desktop virtualization Ngi-NGN, platform voor ict professionals

Presentatie Erwin derksen over Sovjet IT Ngi-NGN, platform voor ict professionals

2013 ngn 2e webinar google apps beheerNgi-NGN, platform voor ict professionals

2013 ngn 1e webinar google appsNgi-NGN, platform voor ict professionals

Integratie Exchange met LyncNgi-NGN, platform voor ict professionals

Wat kun je als beheerder je gebruikers bieden wanneer je zowel Exchange als Lync hebt ge?mplementeerd in je omgeving? In deze sessie legt Johan Veldhuis uit wat de integratie mogelijkheden van Exchange met Lync zijn. Items die zullen worden besproken zijn: wat zijn de integratie mogelijkheden met OWA, hoe kan Lync profiteren van de informatie die je in je agenda hebt geplaatst, hoe configureer je de integratie, etc.

Exchange Online in de bestaande organisatieNgi-NGN, platform voor ict professionals

Een overzicht van Office 365 en de integratie binnen uw bestaande organisatie. Wat zijn verschillende manieren om in te loggen? Maak gebruik van uw eigen Active Directory vanuit servers in het eigen datacenter of vanaf een “appliance” op Windows Azure. Voor e-mail uit de cloud wordt dieper ingegaan op Exchange Online. Integratie met bestaande mailplatformen en enkele voorbeelden van de mogelijkheden die deze Software As A Service oplossing biedt.

The Bento Box of Enterprise MobilityNgi-NGN, platform voor ict professionals

Ruben Spruijt hield deze presentatie tijdens Mobiel Werken 2013, een evenement van de NGN: In de wereld van user-driven-IT staat Enterprise Mobility op de agenda van iedereen. Met het groot aantal concepten, functionaliteiten en technieken die beschikbaar zijn is het belangrijk om te begrijpen wat Enterprise Mobility (ME) betekend voor ‘Me’ de business consumer.Deze gave sessie, gepresenteerd door Ruben Spruijt CTO bij PQR, geeft je een objectief overzicht en een beeld van Enterprise Mobility oplossingen, Mobile Device Management (MDM), Mobile Application Management (MAM), Data Access en Workspace Aggregation.

Hoe bouw ik een PKI omgeving?Ngi-NGN, platform voor ict professionals

Gebruik van Public Key Infrastructure (PKI) neemt de laatste maanden weer toe in organisaties. Door het gebruik van digitale handtekeningen en digitale certificaten kan met PKI een hoge veiligheid van dataverkeer gegarandeerd worden. Met name voor geldtransacties over het internet is deze veiligheid cruciaal. In de webinars leert u aan de hand van concrete voorbeelden wat PKI voor u kan betekenen. De stof die wordt behandeld biedt een mooie eerste kennismaking met de hardware. Na het volgen, bent u in staat om een juiste inschatting maken of PKI en geschikte security-oplossing voor uw bedrijf is. Deze slides horen bij de tweede webinar die de NGN hield over PKI. De inhoud daarvan was: - De offline root CA: Waarom moet er een offline root CA zijn en wat kan ik er mee? - De online CA(s): Hoeveel online CA(s) zet ik in en wat is de reden voor 1 meer of minder? - De CRL: Wat is het en waarom is het zo belangrijk? Wat gaat er mis als ik mijn CRL mis? - Waarom gaat het mis? Een PKI optuigen is stap 1, maar daarna komt het beheer. Wat komt hier bij kijken? - PKI in praktijk Beide webinarswerden gegeven door Martijn Bellaard. In zijn dagelijkse werk als Security Architect bij BRAIN FORCE wordt hem steeds vaker gevraagd om PKI implementaties te doen. Naast zijn werk bij BRAIN FORCE is hij ook lid van de Netwerk Gebruikersgroep Nederland (NGN).

Waarvoor kan ik PKI gebruiken?Ngi-NGN, platform voor ict professionals

Gebruik van Public Key Infrastructure (PKI) neemt de laatste maanden weer toe in organisaties. Door het gebruik van digitale handtekeningen en digitale certificaten kan met PKI een hoge veiligheid van dataverkeer gegarandeerd worden. Met name voor geldtransacties over het internet is deze veiligheid cruciaal. In de webinars leert u aan de hand van concrete voorbeelden wat PKI voor u kan betekenen. De stof die wordt behandeld biedt een mooie eerste kennismaking met de hardware. Na het volgen, bent u in staat om een juiste inschatting maken of PKI en geschikte security-oplossing voor uw bedrijf is. Dit zijn de slides van de eerste webinar die op 3 september 2013 is gehouden. De slides zijn van Martijn Bellaart (NGN lid), die de webinar presenteerde. Hieronder staat een samenvatting van hetgeen hij heeft verteld: - PKI in het kort: Een korte uitleg wat PKI nu precies is. - Waar kun je PKI voor gebruiken? Waarvoor kun je PKI nu precies voor inzetten? - Praktijk voorbeelden: Een paar verhalen van klanten cases

Portret van Netwerk Gebruikersgroep Nederland (NGN) lid Piet NoppersNgi-NGN, platform voor ict professionals

Winnen met webservices, door Henri KoppenNgi-NGN, platform voor ict professionals

Werkvoorziening van de IT afdeling en de cloud door Leon van den Bogaert (CTAC)Ngi-NGN, platform voor ict professionals

Hybride clouds door bart veldhuis Ngi-NGN, platform voor ict professionals

Vertrouwen in de cloud, hoe maak je dat hard? Door Michiel Steltman (DHPA)Ngi-NGN, platform voor ict professionals

Identity Management in de Cloud, door Martijn BellaardNgi-NGN, platform voor ict professionals

Direct access Ngi-NGN, platform voor ict professionals

Desired state configuration with PowershellNgi-NGN, platform voor ict professionals

Enterprise File Sharing SystemsNgi-NGN, platform voor ict professionals

From the fire hose series an insider’s guide to desktop virtualization Ngi-NGN, platform voor ict professionals

Presentatie Erwin derksen over Sovjet IT Ngi-NGN, platform voor ict professionals

2013 ngn 2e webinar google apps beheerNgi-NGN, platform voor ict professionals

2013 ngn 1e webinar google appsNgi-NGN, platform voor ict professionals

Integratie Exchange met LyncNgi-NGN, platform voor ict professionals

Exchange Online in de bestaande organisatieNgi-NGN, platform voor ict professionals

The Bento Box of Enterprise MobilityNgi-NGN, platform voor ict professionals

Hoe bouw ik een PKI omgeving?Ngi-NGN, platform voor ict professionals

Waarvoor kan ik PKI gebruiken?Ngi-NGN, platform voor ict professionals

Portret van Netwerk Gebruikersgroep Nederland (NGN) lid Piet NoppersNgi-NGN, platform voor ict professionals

Paid vs Free Cloud door Asim Jahan (Jahan Information Security)

1. Paid vs. free Cloud Impact op de informatiebeveiliging

2. Wie ben ik? ? Asim Jahan, 41, getrouwd, zoontje (3) ? (Wouter) ? Sr. Information Security Consultant bij Jahan Information Security ? Ngi-NGN Voorzitter SIG IB ? Oprichter MYTH – exclusief netwerk (jong, ambitieus en hoogopgeleid talent)

3. Agenda ? Definities + grootste verschillen ? Voordelen /nadelen ? Impact op informatiebeveiliging ? Aanbevelingen Interactief!

4. Definities ? Paid cloud: clouddiensten waarvoor betaalt wordt en waarvoor contractuele voorwaarden afgesproken (kunnen) worden. Bij grotere providers zijn de contracten standaard en bij kleinere is er meer flexibiliteit mogelijk ? Free cloud: gratis diensten zoals webmail, web storage (MSN, Google, Amazon, en vele anderen)

5. Verschillen Paid Free Eigendom ligt bij gebruiker Geen eigendom! Schaalbare ruimte Vaste ruimte Grotere organisaties SME (MKB) Prijsverschillen aanbieders Verschil in opslagruimte Value for money? Is gratis wel echt gratis?

6. Voordelen ? Geen backups meer nodig ? Overal toegang tot gegevens ? Centrale opslag ? Beheerkosten (flink) omlaag ? Grote Cloud providers hebben gespecialiseerd personeel in dienst

7. Nadelen ? Eigendom? (m.n. bij ‘free’) ? Toegang? (Kwaadwillenden/overheden) ? Systeemcomplexiteit (meerdere clouds) ? Afhankelijkheid van provider ? Wat als provider failliet gaat? ? Security?

8. Impact op informatiebeveiliging ? Verantwoordelijkheid: u of provider? ? Identity & Access Management: hoe? ? Bescherming data: BIV/CIA? ? Compliance (welke wetgeving)? ? Audit: wie en hoe? ? Incident monitoring & response: wie & wat? ? Governance

9. Aanbevelingen Laat u goed inlichten! Ga niet voor prijs! Contractuele voorwaarden afspreken over: ? Eigendom ? Beschikbaarheid / Integriteit / Vertrouwelijkheid ? Incident monitoring & response

10. Tot slot ? Cloud security staat in haar kinderschoenen ? Omslag van centrale dataopslag naar Cloud ? Cloud is geen toekomstvisie: het is er al!

11. Echt allerlaatste dia ? ? Presentatie? ? visitekaartje ? Hartelijk dank voor uw tijd!

12. Contactgegevens Asim Jahan Senior Information Security Consultant Jahan Information Security www.jahan-is.com de email moet nu niet meer moeilijk gaan doen asim@jahan-is.com de email moet nu niet meer moeilijk gaan doen +31-6-43002440

狠狠撸

Paid vs Free Cloud door Asim Jahan (Jahan Information Security)

Recommended

More Related Content

Viewers also liked (15)

Similar to Paid vs Free Cloud door Asim Jahan (Jahan Information Security) (20)

More from Ngi-NGN, platform voor ict professionals (18)

Paid vs Free Cloud door Asim Jahan (Jahan Information Security)