Sikkerhetsanalyse av SkyHiGh

Abstract

Med økende utvikling i den teknologiske verden så har skyplattfomer blitt en populær form for å oppbevare og bearbeide data. De kan brukes til mange ulike formål og betraktes som en veldig viktig del av dagens digitalisering. Man kan se at blant de største bedriftene, så tar mange av dem i bruk skyplattformer slik som Amazon AWS for å oppbevare data. På denne måten kan man opprette og drifte maskiner uten å måtte ha disse lokalt i et datasenter. NTNU har startet en skyplattform som blir brukt i det akademiske arbeidet for å lære opp studenter innenfor systemadministrasjon. NTNU har da opprettet, SkyHiGh, hvilket er skolen sin private skyplattform som kan brukes til å opprette og administrere IT-infrastruktur. Studenter kan i regi av skolen opprette sine egne maskiner og drifte disse uten å måtte tenke på det fysiske aspektet ved å opprette maskiner. Til tross for at disse plattformene kommer med mange fordeler, så finnes det også ulemper ved det, slik som det gjør med alle IT-plattformer. Når man digitaliserer, så vil man alltid introduserer nye utfordringer med tanke på sikkerheten, og man er nødt til å konstant oppdatere seg på trusler man står ovenfor. Hensikten med denne oppgaven er da å gjennomføre en systematisk sikkerhetsanalyse av NTNU sin skyplattform SkyHiGh, for å avdekke hvor godt sikret den er og hvilke forbedringer som kan gjøres med tanke på sikkerheten.

The increasing developments in the technological world, have made cloud platforms very prominent in the last couple of years. Cloud platforms have a wide range of use cases, like storing and processing data. They are considered a very important part of today's digitalization. Amazon Web Services, which is a leading competitor within the space of cloud computing, has already been adopted by big companies for storing their data. Cloud platforms make it easy to construct and maintain IT-infrastructure, without having hardware locally on-site. NTNU have created their own private cloud platform, as an academic learning tool for system administration students to utilize. Students can be assigned hardware, which is to be used for educational purposes, without having to think about the physical aspect of setting up servers. There are a lot of advantages that goes with cloud platforms, but also some disadvantages. They introduce new challenges regarding security. Cloud platforms have to be constantly updated and secured, to be able to withstand opposing threats. Our objective is to conduct a systematic security analysis of the SkyHiGh platform. This will reveal the level of security and how it can be improved.