Apps ontwikkelen voor de Rijksoverheid

Transcriptie

1 Apps ontwikkelen voor de Rijksoverheid Op grote schaal apps voor de Rijksoverheid ontwikkelen en beheren in de praktijk Andre Emmens Programmamanager Dictu Ronald Heukers Architect Dictu ibestuur mobility Donderdag, 20 april 2017 DICTU Productcluster App 2017

2 Achtergrond HOE Apps ontwikkelen voor de rijksoverheid à Creëer een flexibele organisatie à Optimaliseer het proces à Ontzorg, beheer pro-actief à Werk rijksbreed samen à Werk onder architectuur à Ontwikkel een werkende security strategie à Automatiseer het ontwikkelproces à Ontwikkel een distributie strategie à Innoveer 2

3 Achtergrond, trends DICTU Productcluster App 2017

4 Achtergrond, trends Aantal Jaar DICTU Productcluster App 2017

5 Achtergrond, trends DICTU Productcluster App 2017

6 Apps ontwikkelen voor de Rijksoverheid 6

7 à Creëer een flexibele organisatie Offertes Mantelovereenkomsten DevOps Agile Pro actief beheer Projectleiders Ontwikkelaars Architecten Testers Etc DICTU Productcluster App 2017

8 à Optimaliseer het proces Acceptatie Publicatie Impuls?? Offerteverzoek Intake Indicatie kosten Analyse en prototype Ontwikkeltraject (incl testen) * Beheer DICTU Productcluster App 2017

9 à Ontzorg: Pro actief beheer DICTU Productcluster App 2017

10 à Ontzorg: Pro actief beheer DICTU Productcluster App 2017

11 à Werk Rijksbreed samen Samenwerkingsvormen bv belastingdienst Bila s met andere ministeries. Handreiking app ontwikkeling en beheer Handreiking Enterprise Mobility Rijks app store ibestuur Mobility Congres 11 Werkgroep EHerkenning mobiel DigiD initiatieven DICTU App loket 2016 Overheids mobility overleg CIP/SSD

12 à Werk onder architectuur Globale referentiearchitectuur Instemming EZ/CIO CIO-raad Afstemming commerciele partijen Nu versie 1.3 Op weg naar versie 1.4 (later dit jaar) Inmiddels ook publieke versie voor internet Populair binnen (Rijks)- overheid Mini PSA s 12 DICTU App loket 2016

13 à Werk onder architectuur Bewaak context 13

14 à Werk onder architectuur Platform strategie Native apps Webapps en responsive webapplicaties Hybride apps Merendeel (single en double native) 14

15 à Werk onder architectuur Platform strategie (2) Android + IOS = 99% van de markt!!! IOS Android Microsoft Swift Java C# etc. Blackberry Overweging Tablets: Microsoft nu 11% gaat groeien naar 19% Nog geen app aanvragen 15 Objective C Wanneer zou je kunnen kiezen voor crossplatform native? Hybride laptops met touch-screen apps in scope?

16 à Werk onder architectuur OS versie beheer Android (Android 7.X [Nougat] 0,3%, laatste versie 7.0 (Nougat)) Public apps: laatste sdk, laatste production versie, bw compatible aantal versies (80%) IOS Company apps: laatste sdk, geschikte production versie (IOS 10.X 60%, laatste versie 10.2) Bij nieuwe releases OS: Hoe ga je om met bestaande apps? 16

17 à Werk onder architectuur Maak platform keuzemodel IOS Android Windows 17

18 à Werk onder architectuur Wearable Devices IOS/Apple Android Windows tablets Win Phone Webapps en Responsive Web.appl. Watchkit Android Wear Overzicht Alle oplossingen uitgewerkt in referentie architectuur mobiel Private Cloud (Dictu Cloud) Cloudbased ESB Integratielaag Digikoppeling Appl Overheid Appl databases Appl bestanden Digipoort Appl Bedrijfsleven Private en public clouds (Dictu Cloud of public cloud) 18

19 à Werk onder architectuur Integratie architectuur Nu: Transformatie via service bus 19

20 à Werk onder architectuur Integratie architectuur (2) Consumer apps Mobile cloud Unified communications Security aandachtspunten IAAS/PAAS/SAAS Enorme toename mobile video 20

21 à Werk onder architectuur Pushnotificaties Apple/IOS Android

22 à Werk onder architectuur Mobiele Geo architectuur Apple/Google/Esri/ PDOK /Open Data 22

23 à Ontwikkel een werkende securitystrategie 23

24 Ontwikkel een werkende securitystrategie Analyseer Mobiele native app Standaard webapplicatie 24

25 Ontwikkel een werkende securitystrategie Bedreigingen Bluetooth Bluejacking/Bluehubbing etc GPRS/3G/LTE/4G/5G (Samsung) Wifi Connectivity vulnerabilities Wifi attacks NFC GSM NFC attacks SMS attacks Sensor attacks Apps Verschillende OS-en Screenjacking Vulnerable libraries Man in the middle attacks Toetsenbord-extensies Look-alike apps DICTU App loket 2017

26 Ontwikkel een werkende securitystrategie Aanpak Uitgangspunten WBP Wet bescherming persoonsgegevens ISO27001 VIR 2007 VIRBI 2013 BIR 2012/ TNK Nora Katern Informatie Beveiliging NCSC Aanpak Risico analyse (IRAM) Business Impact Analyse (BIA) Threat and Vul- narability Analyse (TandVA) Risico-evaluatie en besluitvorming Maatregelen IB-beheer-processen Techn. IB maatregelen gebruiksbeleid Device Security App en data Security Transport Security Backend Security Authen- Ticatie/ Autorisatie Waarborgen 26 PSA en implementatie Vastgelegd in referentie-architectuur DICTU App loket 2016

27 Ontwikkel een werkende securitystrategie App security Certificate pinning Vastgelegd in referentie-architectuur Datafading indien nodig Maatregelen afhankelijk van risico-analyse Data-encryptie Audit logging Time out gebruiker sessie DICTU App loket 2017

28 Ontwikkel een werkende securitystrategie Transport security Vastgelegd in referentie-architectuur Encrypted transport TLS 1.1+ of VPN Maatregelen afhankelijk van risico-analyse Certificate pinning en OCSP Device authenticatie BIG-IP F5 28

29 Ontwikkel een werkende securitystrategie Mobiele authenticatie Apparaten Geen id s wel certificaten Mobiele authenticatie Medewerkers Burgers en bedrijven Mobiele toegang met TVS gerealiseerd 29

30 Ontwikkel een werkende securitystrategie EHerkenning mobiel Token EZ app EZ Backend Token Mobile browser EZ pagina iwelcome EHerkenning authenticatiedienst 30

31 Ontwikkel een werkende securitystrategie Infrastructuur Semi-Vertrouwd Gebruiker Autorisatie Autorisatie Vertrouwd Authenticatie ID Store Nora compliant mobiel zoneringsmodel Onvertrouwd Semi-Vertrouwd Vertrouwd Vertrouwd Client SSL Offload Rev. Proxy Applicatie Gegevens Uitgewerkt in referentie architectuur Machine authenticatie (2) Versleutelde connectie Gebruiker authenticatie Indirecte sessie 31

32 Automatiseer het ontwikkelproces 1 Versiebeheer tool 3 2 CI-tool 6 5 Appstore 4 Code coverage Unit testen Bugfinding 32

33 Automatiseer het ontwikkelproces App signing Bron: Apple

34 à Ontwikkel een distributie strategie Niet meer Via website (url) en mail Via departementale appstore Enterprise apps 34 Via publieke appstores Via Rijks appstore Publieke apps

35 à Ontwikkel een distributie strategie Enterprise mobility Management (EMM) Bron: Gartner Hangt vaak samen met werkplekbeleid en architectuur 35

36 à Ontwikkel een distributie Enterprise mobility strategie Management (EMM) (2) Public apps BYO context apps Managed devices apps Custom security EMM/MAM mogelijk MobiDM/Xenmobile MDM en evt MAM MobiDM/ Xenmobile 36

37 Innoveer 37

38 38 Thanx!!