Ingers blogg » webbutveckling

Säkerhetsarbete med sikte mot horisonten!

Inger — Sun, 04 Oct 2009 16:55:14 +0000

Söndagen den 4 oktober samlas 26 personer för att diskutera IT-säkerhetsfrågor under en kryssning till Tallinn. Efter en god lunch drar konferensen igång med en kort presentation av alla närvarande. Sedan börjar de första talarna med att berätta om hur man bör tänka för att navigera rätt på en ocean av standarder och regelverk. Talarna är Karin Winberg, Transcendent group och Martin Bergling, IBM och SIG Security. Bl.a. presenteras COSO ett ramverk som främst används av revisorer men som också kan vara till stor hjälp för organisationen i stort. Kod för svensk bolagsstyrning är en norm för svenska börsnoterade bolag. Kodens syfte bygger på principen ”följ eller förklara” och kan vara till hjälp.
Myndigheten för samhällsskydd och beredskap har tagit fram en modell för klassificering av information s.k. MKI. Ett nationellt ramverk för informationssäkerhet är klart intressant för oss och en första version kommer inom kort. Alla som arbetar med informationssäkerhet kan också ha nytta av vad som sker i USA och de olika program som kommer fram. Vi kan också h nytta av BS 25999 som är en brittisk standard för hur en organisation bör etablera, implementera, uppdatera och öva sin kris och kontinuitetsorganisation. Standarden 27000 är en grundläggande standard som alla känner till. En ”guldstjärna” delar Martin ut till ISF SOGF som är omfattande standarder nedbrutna i olika sektioner.
SIS HB550 handlar om terminologi, som är en viktig grund för att förstå varandra och är också till stor hjälp för alla för att öka förståelsen vad vi måste respektive bör ta hänsyn till.
CobiT 4.1 kan kostnadsfritt laddas ner från nätet och är ett mycket bra ramverk som syftar till att minska gapet mellan IT och verksamheten som är ”Vad”. ITIL och standaren 20000 handlar om ”Hur”.

Det var en informativ och rolig föredragning om ett komplicerat ämne som avslutades med att vi fick en sammanfattning på två inplastade ark att enkelt kunna få stöd ifrån under säkerhetsarbetets gång.

Efter en kort bensträckare klev Patrik Bengtsson säkerhetschef från Inrego upp på scenen. Företaget han arbetar på har 27001 certifierat sig för att bl.a. få till stånd ett systematiskt säkerhetsarbete. 27001 är ett ledningssystem för informationssäkerhet och är uppbyggt för att fungera med ISO 9002. Man identifierar risker och måste berätta varför man gör/inte gör det som är upptaget i punkterna för standaren. Den upplevda nyttan är ett säkerhetstänk i hela företaget, ständig förbättring av säkerheten och tryggare kunder. Den största utmaningen var att få med ledningsgruppen i arbetet. Intressant att få höra om hur arbetet med säkerhetsfrågor sker i verkliga livet.

Kaffepaus och trevliga samtal med deltagarna.

Nu är det tid för nästa tema med Predrag Mitrovic som börjar med att beskriva sin bakgrund för att landa i eget företag My Nethouse 2.0 och molnet! Trender till dags dato: Processhastigheten har fördubblats vartannat år, Minneskapaciteten har fördubblats varje år, Bandbredden har ökat med 40% per år, Webben är programmerbar och asynkron, Informationsexplosionen är ett faktum, 70% av IT- budget till förvaltning och underhåll , Upp till 85% av kapaciteten nyttjas inte.

Geekandpoke.com

Infrastructure as a Servic, IaaS– kunden är hyresgäst av datahallkomponenter
Leverantörer t.ex Amazon, 3tra, Rackspace Data center
Platform as a service, PaaS
Software as a Service, SaaS – applikationer som körs via tunn klient t.ex. webbläsare
Software+services+Devices = applikationer som har en grund i dagens modell + använder molnen som tilläggsplattform, dessutom en modell som drar nytta av specifika hårdvaruenheter.

Molnformationer
- privata moln, exklusivt moln för en enda kund
- publikt moln, extern part levererar molnkraft enligt avtal
- hybrid moln, kombination av leveransmodeller mellan privata- och publika moln, känns som en naturlig väg mot molnet (PBX + VoIP)

Nya möjligheter: 80legs

Software metrics, dagens event

Inger — Thu, 28 May 2009 11:41:16 +0000

Om du undrar över hur man framgångsrikt lyckas med systemutveckling och förvaltning av IT skulle du varit här. Software metrics är en av flera mätmetoder och den vi ska fördjupa oss i idag. Detta är ett “grönt event” , Pierre har cyklat hit och keynote finns med virtuellt. Hallå, säger vi till Capers Jones en riktig guru inom området, hans nya bok ligger snart på bokdiskarna och sammanfattningen fick deltagarna direkt. Vi använder två tekniker för att lyssna på och se Capers bilder simultant. Rösten kommer genom Skype och bilderna genom Dimdim web meeting. Capers berättar att sedan 2009 har funktions poäng varit standard för mätning inom området. Hittills fungerar det klanderfritt. Just nu får vi en lista på framgångfaktorer presenterad för oss. Sammanfattningsvis så behöver vi ta hänsyn till både sociala och tekniska faktorer. Här verkar finnas många svar på hur vi generellt ska få till fler framgångsrika systemutvecklings-/ förvaltningsprojekt.
Nu är det Fredrik Runnquists tur att ta över. Han börjar med att fråga oss – varför mäter man? Jo, om vi inte mäter så kan vi inte heller följa upp, kommunicera, jämföra organisationer och alternativ. För vem mäter man? Jo, för IT-verksamheten, affärssidan, ledningen, kunden och även för sig själv. Kom ihåg att mätningen inte är jätteexakt och att det inte är rent vetenskapligt. Vad kan man då uppnå? Tydligare mål, mer gemensam uppfattning, mer stabil prioritering av förbättringsaktiviteter och substantiella resultat. Vilket är då ett framgångsrikt arbetssätt? Ett längre perspektiv är bra. Målen ska sättas och kommuniceras. Identifiera och prioritera, driv gärna i projektform, följ upp löpande och korrigera vid behov samt BELÖNA och FIRA. Några slutsatser: bra grund för enhetligt förbättringsarbete, substatiella besparingar, kom ihåg VAD som ska göras och låt inte bristen på absolut exakthet bli ett hinder. Efter en kort paus inleder Anders Persson från Apoteket med att berätta om hur de mäter inom ramen för de projekt som genomförs inom Apoteket. De använder verktyget IT Optima som är ett annat verktyg än Function points . Det bygger på en total användarupplevelse, alltså hur individerna upplever IT. Under rubriken Project performance berättar han om hur man använder den delen av IT Optima verktyget. Efter Anders kommer Ulf Sallfeldt från HP att informera om vikten av outsourcing. Kriterierna för outsourcing är: få det gjort, ge värde, kommunicera och reducera kostnaden. Han gjorde bl.a en tydlig beskrivning av hur transformationen från kund till leverantören bör gå till för att resultera i en lyckad överföring. Två råd från Ulf: skaffa information från leverntören och kom ihåg att en outsourcingleverantör är en samarbetspartner. Använd en expert i arbetet med att definiera och genomföra transformationen. Pierre Almén tar vid efter ännu en kort paus. Ulf Leopoldsson som agerar moderator under eventet berättade att Pierre är Sveriges enda och den första i nordeuropa som är certifierad “mätare”. En rapport från Standish group 2009 visar att 24% av projekten misslyckas. Detta kan man avhjälpa om man använder sig av mätmetoder. Han redovisade ett praktikfall där man genom att använda funktions poäng kunde leverera ett lyckat projektresultat. Efter en kort presentation av fördel Dataföreningen av mig så avslutar vi dagen med en paneldebatt där första frågan är hur ska man få ledningen att vara intresserad av IT-projekten. Svaret är: ge inte upp utan visa på alla goda resultat. Vilka är effekterna när man börjat redovisa mätningar, jo att ledningen vill få redovisningen regelbundet. En intressant eftermiddag som lyfte fram en viktig fråga.

SWDC 2009 i Kista

Inger — Mon, 25 May 2009 13:15:55 +0000

Vi är i Kista science tower och lyssnar på eliten när det handlar om webbutveckling och Dojo, JavaScript, jQuery, olik plattformar och webbdesign som skapar ett bra gränssnitt. Vi har samlat drygt 60 webbutvecklare av olika ålder, kön och kaliber. Föreläsarna delar med sig av sina efarenhter och bjuder verkligen på sig själva. För mig som inte tillhör dom som utvecklar webben utan bara har synpunkter på det som jag ska använda är det intressant att lyssna på de funderingar och frågor som kom från deltagarna. Under fikapausen mingaldes det friskt och de deltagare jag talade med var hittills nöjda med dagen. Efter Remys dragning kommer vi att hålla en frågestund med alla föreläsare, göra en sammanfattning och sedan ta den abonnerade bussen till Ringvägen 100 och Ottoboni som sponsrar eftersnacket, maten och drycken.

Årets häftigaste webbutvecklarkonferens

Inger — Tue, 21 Apr 2009 07:25:58 +0000

Mitt uppe i vår USA-resa vill jag passa på att tipsa om den webbutvecklarkonferens som går av stapeln i Kista Science Tower den 25 maj. Konferensen SWDC2009 som går under temat “För webbsfären av webbsfären”, anordnas av Dataföreningens Stockholmskrets tillsammans med några av Sveriges främsta webbutvecklare, och samlar en imponerande skara internationella föredragshållare.

Läs mer om konferensen här >>

Det kommer att bli en spännande dag, och jag ser fram emot eftersnacket i samarbete med Ottoboni där vi tillsammans med Google diskuterar hur man lyckats kombinera teknisk framsynthet, kreativitet och kommersiell framgång.