Pla Director Seguretat Sant Andreu de la Barca

Transcripción

1 Pla Director Seguretat Sant Andreu de la Barca 30 de juny de 2015 Ajuntament de Sant Andreu de la Barca

2 Població : habitants Dependències municipals : 12 Estacions de treball : 250 Membres equip de TI : 5

3 Administració electrònica Normativa legal: Llei 11/2007, de 22 juny, d'accés electrònic dels ciutadans a l'administració Llei 29/2010, de 3 d'agost, de l'ús dels mitjans electrònics al sector públic de Catalunya El ciutadà ha de poder telemàticament tramitar i accedir a la seva carpeta ciutadana que ha de contenir tots els seus expedients

4 Esquema Nacional de Seguretat Normativa legal: ENS, regulat pel Real Decret 3/2010, determina la política de seguridad que se ha de aplicar en l ús dels mitjans electrónics. Serà aplicat per les AA.PP. per assegurar l accés, integritat, disponibilitat, autenticitat, confidencialitat, traçabilitat i conservació de les dades, informacions i serveis usats pels mitjans electrònics que gestioni en l exercici de les seves competències.

5 La Ciutat Intel ligent Una millor gestió de les ciutat a part de l ús de les TIC Suposarà: Sensors dispersats per la ciutat (semàfors, contenidors, il luminació urbana, aparcament,. Una xarxa sense fils d abast ciutadà que permeti recollida de dades BBDD i eines analítiques per recollir i analitzar les dades recollides

6 Tendència TIC PCs i aplicacions i BBDD centralitzades Virtualització de servidors i escriptoris Cloud privat, públic, híbrid

7 Des del CPD de l Ajuntament al CPD de la Ciutat Funcionari i regidor office Funcionari i regidor web Ciutdadà presencial i paper Ciutadà web

8 Des del CPD de l Ajuntament al CPD de la Ciutat BBDD i aplicacions per als funcionaris BBDD i aplicacions per a la ciutat

9 Evolució dels nivells de seguretat Seguretat perimetral i de xarxa, alta disponibilitat Seguretat d escriptoris i servidors Seguretat en aplicacions corporatives i webs publiques, i serveis al ciutadà

10 Què s ha fet en seguretat TIC? Seguretat perimetral i de xarxa, alta disponibilitat Seguretat d escriptoris i servidors Seguretat en aplicacions corporatives i webs públiques Instal.lació de clusters de firewalls Fortigate Filtratge de navegació Web Protecció d intrusions ( IPS ) Antispam Control d aplicacions Alta disponibilitat Monitorització Segmentació de xarxa Habilitar DMZ Habilitar VLAN s internes ( usuaris, servidors, etc. ) Millora infraestructura wifi d autoprestació Wifi corporativa Wifi de convidats

11 Què tenim previst fer en el futur? Millora de la seguretat mitjançant escriptori virtual Seguretat perimetral i de xarxa, alta disponibilitat Seguretat d escriptoris i servidors Seguretat en aplicacions corporatives i webs públiques Centralització dels escriptoris i xarxes d usuari Millor control de recursos i aplicacions utilitzats pels usuaris Possibilitat d antivíric basat en hipervisor Millor control d actualitzacions de seguretat Reducció d exposició a atacs Man-in-the-middle interceptant comunicacions entre PC s i servidors Evitar dispersió de la informació Evitar compromís de seguretat en cas de pèrdua o robatori d equips Evitar emmagatzemament local de certificats, claus d encriptació, cache de navegació, etc.. Millor control en cas d event de seguretat Reducció de la complexitat de gestionar parc d estacions de treball distribuit

12 I després? Seguretat en aplicacions corporatives i webs públiques Seguretat perimetral i de xarxa, alta disponibilitat Seguretat d escriptoris i servidors Seguretat en aplicacions corporatives i webs públiques Utilització d encriptació i polítiques de control perimetral per accès a les aplicacions Implementació de WAF ( Web Application Firewall ) per securitzar aplicacions web Signatura digital Auditoria de seguretat de serveis web

13 Replantejament de la seguretat perimetral

14 Esquema físic

15 Ajuntament FortiDirector Escoles velles Balanceig de serveis Balanceig de serveis Internet FTTH1 FTTH2 Firewall Extern Secundari Firewall Intern Primari Firewall Extern Primari Firewall Intern Secundari Xassis Nivell 3 Trunk de fibres òptiques Switchos Opció Redundància Nivell 3

16 Esquema lògic

17 Balanceig de serveis Xarxa externa DMZ Xarxa interna Internet Cluster firewalls externs Cluster firewalls interns