Γιώργος Μητακίδης

13 Δεκεμβρίου 2008

Αξιοπιστία και Διαδίκτυο: Τελευταίες Εξελίξεις

Η διεθνής εξάπλωση Ι1,5 – 155 δισεκατομμύρια χρήστες εκατομμύριαιστοχώροι10 /δισεκατομμύρια αναζητήσεις μήνα Οι περισσότερες εφαρμογές λογισμικού βασίζονται

στο Web , , , Ηλεκτρονικό εμπόριο διακυβέρνηση πολιτισμόςδιασκέδαση

black on black routes and the missing .mil, .gov.

Η διεθνής εξάπλωση ΙΙ

1995-Εξέλιξη αριθμού ιστοχώρων2008

??Αριθμός ιστοσελίδων

Οι γενεές του Webεποχή περιγραφή Πηγή

υπεραξίας-Προ Web

1980’s /Επιτραπέζιοι Η Υ υπολογισμοί σε

ατομικό επίπεδοWeb1.0:90’s

αρχεία: Σερφάροντας ο browser

είναι η πλατφόρμα διασύνδεση

αρχείωνWeb2.0: 00’s

άνθρωποι

κοινωνικό Web: Tο Web είναι ηπλατφόρμα

διασύνδεσηανθρώπων

Web3.0:10’sδεδομένα

Σημασιολογικό Web: Tο Graph είναι ηπλατφόρμα

διασύνδεσηεννοιών

Web4.0:20’sικανότητες

Cloud computing: Το δίκτυο είναι η

πλατφόρμα

+ διασύνδεσηυλικού

Σημασιολογικό Web αξιοποιεί μέρος από τα πορίσματα της Τεχνητής

Νοημοσύνης ( )πχ οντολογίες βασίζεται στα δεδομένα

(για τα δεδομένα μεταδεδομένα)

εξαγωγή συμπερασμάτων με την χρήσηΜαθηματικής Λογικής

βασίζεται στο υφιστάμενο Web

βελτιώνει την αναζήτηση από τα κείμενα στα δεδομένα από τηνανθρώπινη στη μηχανική

επεξεργασία τους

... επομένως η επιστήμη του Web

εξετάζει το Web ως ένα ολοκληρωμένο αποκεντρωμένο πληροφοριακό σύστημα με

σκοπό την

• ,κατανόηση• ,σωστή χρήση• ,τεχνολογική πρόοδο• .κοινωνική συνεισφορά του

Βασίζεται στην διεπιστημονική ανάλυση και

δημιουργεί ξεχωριστά .προγράμματα σπουδών

Αξιοπιστία και Κοινωνία

21ος

Βιομηχανική Οικονομία

19 ος -20ος15οςΓουτεμβέργιος

Αγροτική Οικονομία

Γραφή3000 Π.Χ.

Ηλεκτρισμός

Τηλεφωνία

Τηλεόραση

Οικονομια ….

Διαδίκτυο

Ηλεκτρισμός

• 1880 Πρώτες εφαρμογές (σε εργοστάσια)

Λίγα σπίτια (φώς)

Ανασφάλεια !

• 1920 Κυριεύει τα σπίτια (συσκευές)

Ενσωματώνεται παντού

« Ικανοποιητική» ασφάλεια

Σήμερα Το Διαδίκτυο βρίσκεται στο…1900 !

Διαδίκτυο: Διαστάσεις Αξιοπιστίας

• Πληροφορία / Γνώση

• Ασφάλεια Δικτύων –Απειλές

• Ασφάλεια Συστημάτων –Λογισμικό

• Ιδιωτικότητα –Προσωπικά Δεδομένα

Πληροφορία

• «Εγκυκλοπαίδειες»(Wikipedia, Enc. Brittanica)

• Βιβλία (Google Books ,Europeana )• Ιστοσελίδες• Blogs (Συμμετοχική Δημοσιογραφία;)

(Μάρκος Μουλίτσας)

Ονομα

Συστάσεις

Συχνή Χρήση

Θέμα Αξιοπιστίας !

ΟΒΑΜΑ : Ο ΔΙΑΠΛΑΝΗΤΙΚΟΣ ΠΛΑΝΗΤΑΡΧΗΣ

YouTube case opens can of worms on online privacy

Grosse faille du web, et solution en chemin

Revealed: 8 million victims in the world's biggest cyber heist

Cyberwar and real war

collide in Georgia

(Apr) Article 29 Working Party of EDPOs: the EU’s Data Protection Directive generally applies to the processing of personal data by search engines, even when their headquarters are outside the EU

The dangers of cloud computing The dangers of cloud computing

Big Brother Spying on Americans' Internet Data?

Internet securityCode redLe cyber-espionnage économique

entre dans le Top 3 des menaces

Critical infrastructures Critical infrastructures open to attack, says studyopen to attack, says study

Internet key to Obama victories

Lesson From a Crisis: Lesson From a Crisis: When Trust Vanishes, WorryWhen Trust Vanishes, Worry

(Aug) Google To Slice Existing 18 Month Data Retention Period In Half

La colère associative monte contre Edvige, le fichier policier de données personnelles

Ασφάλεια

Ιδιωτικότητα

Εμπιστοσύνη

Διαδίκτυο: Διαστάσεις Αξιοπιστίας

• Πληροφορία / Γνώση

• Ασφάλεια Δικτύων –Απειλές

• Ασφάλεια Συστημάτων –Λογισμικό

• Ιδιωτικότητα –Προσωπικά Δεδομένα

Ασφάλεια ΔικτύωνΕξέλιξη Απειλών

courtesy

Ασφάλεια Δικτύων

courtesy

Πρόσφατες ΔιαπιστώσειςΠρόσφατες Διαπιστώσεις::

Πάνω από 500.000 botnets (www.shadowserver.org)

10% των ιστοσελίδων και 30% των Π.Υ. είναι «μολυσμένα»

Κόστος 1% του παγκόσμιου ΑΕΠ

Διαδίκτυο: Διαστάσεις Αξιοπιστίας

• Πληροφορία / Γνώση

• Ασφάλεια Δικτύων –Απειλές

• Ασφάλεια Συστημάτων –Λογισμικό

• Ιδιωτικότητα –Προσωπικά Δεδομένα

Ασφάλεια Συστημάτων

Μετρικές Ασφάλειας ; «Σφραγίδα» Αξιοπιστίας» ;Τι μπορεί να θεωρηθεί «ικανοποιητικό» ;

Λογισμικό

• Εναέρια Κυκλοφορία

• Διατραπεζικές Συναλλαγές

• Δίκτυα ηλεκτρισμού ,αερίου κ.α.

•«Επαλήθευση» ;

• Insurance

■ Υπάρχει πάντα και η οικονομική διάσταση!

Διαδίκτυο: Διαστάσεις Αξιοπιστίας

• Πληροφορία / Γνώση

• Ασφάλεια Δικτύων –Απειλές

• Ασφάλεια Συστημάτων –Λογισμικό

• Ιδιωτικότητα –Προσωπικά Δεδομένα

Ιδιωτικότητα και Προσωπικά Δεδομένα

Κυβερνήσεις: Παροχή Υπηρεσιών

Εταιρείες:Προφίλ Πελατών

Google street ,Webcams ,Facebook ,You Tube …

Επιλογές χρηστών; (opt-in / opt-out) Χρόνος κράτησης δεδομένων?Διαγραφή Δεδομένων ;Νέα Οδηγία Ε.Ε.

Ιατρικά Δεδομένα• Welcome to Google Health

Google Health puts you in charge of your health information. It's safe, secure, and free.

• Organize your health information all in one place • Gather your medical records from doctors, hospitals, and

pharmacies • Keep your doctors up-to-date about your health • Be more informed about important health issues • Google stores your information securely and privately. We will

never sell your data. You are in control. You choose what you want to share and what you want to keep private. View our privacy policy to learn more.

•

Μια Νέα Πρωτοβουλία

• RISEPTIS

Research and Innovation for Security,Privacy and Trustworthiness in the Information Society

1η Ολομέλεια : 15 Απριλίου

2η Ολομέλεια : 23 Οκτωβριου (Αθήνα)

Παραδοτέα : 2010

RISEPTIS Αποστολή και Στόχοι

Συμβολή:

Πολιτικές

Ερευνα

Two sides:

Το Διαδίκτυο τουΜέλλοντος

Αξιοπιστία

Ας βάλουμε τον άνθρωπο στο κέντρο !

Προσωπικά Δεδομένα

Αποστολή: Διαμόρφωση Eυρωπαϊκών Θέσεων

για έρευνα και ένα ρυθμιστικό πλαίσιο για Αξιοπιστία στην

Κοινωνία τα trustworthiness and security in

Κοινωνία της Πληροφορίας

http://www.think-trust.eu/riseptis.html

RISEPTIS Members

• George Metakides, U. Patras ,CTI, (Chair)• Dario Avallone, Engineering• Giovanni Barontini, Finmeccanica• Kim Cameron, Microsoft • William Dutton, Oxford Internet Inst.• Anja Feldmann, TU Berlin & DT Laboratories• Laila Gide, Thales• Carlos Jimenez, Secuware & eSec Platform Spain• Willem Jonker, Philips• Mika Lauhde, Nokia• Sachar Paulus, Paulus.Consulting• Reinhard Posch, Govt of Austria & TU Graz• Bart Preneel, KU Leuven• Kai Rannenberg, Goethe U. Frankfurt• Jacques Seneca, Eurosmart/Gemalto• Ferenc Suba, CERT Hungary• Willie Donnelly, WIT Dublin (FP7 Think-Trust CA)• Sathya Rao , Telscom Consulting (FP7 Think-Trust CA)• Michel Riguidel, GET-ENST (FP7 Think-Trust CA)• Neeraj Suri, TU Darmstadt (FP7 Think-Trust CA)

Observers• Peter Hustinx, EDP Supervisor• Stephan Lechner, JRC Ispra (EC)

Ex-Officio– FP7 Think-Trust CA:

– Jim Clarke, WIT Dublin– Zeta Dooly, WIT Dublin– Keith Howker, WIT Dublin

– European Commission, INFSO F5– Jacques Bus– Dirk Van Rooy– Thomas Skordas

Rapporteur• Michalis Vafopoulos

Next Steps

Legend: RISEPTIS attendance requiredPast eventsFuture eventsPresent eventDocumentation

Think-Trust Kick-off7th Feb 2008

Future of the InternetBled, Slovenia,

1st & 2nd April 2008

Unit INFSO F5 “Security”Cluster type meeting

29th Feb 2008

1st Think-Trust Workshop

9-10 Sep 2008, Paris

2nd Future Internet Assembly (FIA)

Madrid, 9-10 Dec 2008

ICT 2008, Lyon,25-27 Nov 2008

17th ICT Mobile SummitStockholm,

10-12 June 2008

Composition of Think-Trust WGs & ToR

2nd RISEPTIS meeting23 Oct 2008, Athens,

Input to ICT Lyon, 2nd FIA

ESRIF meeting, Ispra, 19-21 May 2008

Reports from WGsApril/May 2009

Final Event & dissemination Jan 2010

DEBS 08Rome, 1-4 Jul 2008

ESORICSMalaga,

6-8 Oct 2008

CRITIS13-15 Oct 2008

Rome

1st RISEPTIS meetingApril 15th 2008, Brussels

Beh

ind

B

ehin

d

us

us

Ah

ead

of

Ah

ead

of

us

us

3rd FIA event, Prague,

11-13 May 2009

3rd RISEPTIS meetingApril 2009

Input to 3rd FIA

2nd Think-Trust Workshop Jan-Feb 2009

4th (Final) RISEPTIS meetingFinal Report – input to ESRIF

& New EU CommissionerSep/Oct 2009

ESRIF meetingBrussels, 18 Nov 2008

A Next Generation Network Ecosystem

Ubiquitous Broadband connectivity

From Web.2 to Web.3 and beyond

A variety of heterogeneous networks (e.g. NGI, NGN)

Security a prerequisite and driver

Social –Economic- Legal – Technical Issues all bound up

[www.aquarium-berlin.de]

A New Ecosystem Emerging

Αξιοπιστία Μια διεπιστημονική προσέγγιση

Αξιοπιστία και Επιστήμη του Διαδικτύου

Δίκτυα

ΣυστήματαΛογισμικού

«Μηχανική»

Του Διαδικτύου

Νομοθεσία

Ατομο και

Κοινωνία

Κρίσιμες Υποδομές

Προσεχώς!Πρώτο Παγκόσμιο Συνέδριο

Επιστήμη του Διαδικτύου

-18-20 Μαρτίου 2009

-Ελληνικός Κόσμος

-Αιγίδα : ΕΕ , ΑCΜ

-Κεντρικοί Ομιλητές:

Tim Berners-Lee

Ιωσήφ Σηφάκης

Αξιοπιστία και Διαδίκτυο

Χρήστες & Κοινωνία

Ρυθμιστικό Πλαίσιο

Τεχνολογία και Καινοτομία

ΚτίσιμοΣχέσεων

ΑΞΙΟΠΙΣΤΙΑΣ

Αξιοπιστία: Σχέση και όχι Ιδιότητα!

Χρήστες & Κοινωνία

Ρυθμιστικό Πλαίσιο

Τεχνολογία και Καινοτομία

Ευχαριστώγια την προσοχή. , σας Παρακαλώ για τις

.ερωτήσεις σας

Trustworthy Information

Society?

Τι πρέπει να κάνουμεΤι πρέπει να κάνουμε

End-Users & the Society

Policy & Regulation

Technology & Innovation

• ICT-security• Data retention• Opt in/Opt out• Data removal

• Usability• Human values• Privacy / Accountability• Education & Awareness

• “Balance”!Society-protecting business models

The “economics” of Security

• Future Internet• Web 3.0• …

Trustworthiness

Trust is a relation, not a property!

■ Trust is:– a pre-requisite for any effective human

and enterprise transaction– facilitating economic activity, creativity

and innovation

■ User empowerment is crucial!

Trustworthiness: a moving target!