greit takk Dagfinn og takk Trine for en fantastisk presentasjon det er flott å se i detalj
arbeid som våre forskere gjør så jeg heter Leon og er seksjonsleder for Forskningstjenester på
Universitetssenteret for IT og jeg leder TSD på daglig basis, og det jeg ønsker å gjøre i dag er
for å fortelle deg om hva vi har gjort de siste to årene omtrent
for å gjøre forskning med sensitive data enklere
poenget er at forskning er vanskelig i seg selv og å forske med sensitive data er enda mer
vanskelig fordi det
har sine egne utfordringer datahåndteringsutfordringer begynner med Jeg vil bare oppsummere hva som er TSD
det kan være seere som ikke er kjent med det, det er en sikker sky hvor du tar med din egen
etisk godkjenning for din forskning du tar med dine egne data og potensielt din egen programvare og en
lisens, så hvis du for eksempel har en lisensavtale for bruk av Matlab kan du bare gjenbruke den i TSD
og det er en ekstern påloggingsløsning som du i tillegg kan bruke fra hvor som helst i verden
også en plattform for apputvikling hva er TSD ser ut som det ser omtrent slik ut du har en
Windows eller et Linux-skrivebord
og kanskje du også har programmatiske grensesnitt eller en app
og unnskyld meg, og før jeg fortsetter vil jeg gjerne også fortelle deg litt mer om konteksten i
som TSD driver
så det som kjennetegner TSD de siste to årene har vært vekst og en sikkerhet i endring
miljø
så for vekst
totalt antall aktive prosjekter nå er 1615
og som du kan se de siste to årene har vi mottatt mer enn ett prosjekt per dag og i år
ser ganske likt ut
brukervekst
vi har nå totalt 8917 aktive brukere
og det samme er det samme som skjer med datavolumer totalt, vi lagrer nå 10.4
petabyte opp fra syv petabyte og vi ser en økning i vår nettrafikkhåndtering opp
til millioner forespørsler per dag
men på institusjonsavtalene har vi nå 36 institusjonelle kommersielle avtaler inn
plass og 19 nye siden 2020 og jeg har listet opp her er noen av institusjonene som vi har slike
avtaler i slike avtaler gjør det typisk lettere for folk å registrere prosjekter siden
kontrakter er allerede på plass
på sikkerhetssiden ser vi at vi ser et mer komplekst miljø, det er selvfølgelig krig i Ukraina
og dette har implikasjoner for hvilke typer tekster som vi må forsvare oss mot vi er sikker sky
og vi har sensitive data, så vi er et potensielt mål for hackere dette er en reell trussel og en av
de mest problematiske truslene vi står overfor er såkalt løsepengevare som en tjeneste, og løsepengevare er
hvor en angriper infiserer nettverket ditt og krypterer dataene dine og deretter krever betaling i retur for
dekryptering av data, og vi har sett denne typen angrep i Norge i ulike offentlige sektorer
institusjoner og kombinert med det er det alltid feil i IT-systemer så dette er miljøet
som vi opererer i
hva betyr dette i forhold til trender det betyr at små angrep ofte er starten på større
angrep slik at vi ikke lenger kan ignorere små angrep fordi det kan være begynnelsen på noe
større
og såkalte avanserte vedvarende angrep blir mer av en realitet og IT-sikkerhetsteamet på
UiO mistenker for eksempel at jeg ransomware-gruppen har forsøkt å angripe UiO, selvfølgelig har de ikke det
lyktes, men dette er en
dette er et tegn på at vi må ta sikkerhet på alvor, og det gjør vi og noen av våre svar på
sektornivået er at vi har flere tidlig varslingssystemer om at vi har tofaktorpålogging på alle
tjenester noe som har vært på plass med TSD fra starten og selvfølgelig bygger TSD på og
er avhengig av Universitetssektoren og Universitetet i Oslos sikkerhetsarbeid
og dette kan for eksempel være å stole på nettverksskanning og tidlige varslingssystemer og deretter TSD
implementerer en rekke andre tiltak for å sikre datasikkerhet
så det er det generelle miljøet som TSD har operert i i to år vi står overfor
utfordringer med vekst og et stadig mer komplekst sikkerhetsmiljø i verden, men gitt at vi
ønsker å gjøre Research Services enklere, så hva er det forskere vanligvis ønsker å gjøre i TSD
vel, jeg liker å tenke på dette som et hierarki av behov du kanskje vil ende opp for eksempel
dele data eller bygge en applikasjon der du deler datasensitive data eller til slutt
eksportere publikasjonsmateriale som grafer for papiret ditt, men for å gjøre det må du selvfølgelig
først være i stand til å behandle data og for å sikre at kun de rette personene får tilgang til
data du må bruke tilgangskontroll
før du kommer til det trinnet må du selvfølgelig installere programvare
og regn på det
og vi må importere og samle inn data
du må logge inn for å gjøre det trenger du selvfølgelig en brukerkonto for å få en bruker
konto trenger du TSD-prosjektet og for å få TSD-prosjektet
du trenger avtaler og godkjenninger
og selvfølgelig er det ikke bra at TSD tilbyr alt dette
hvis det ikke er tilgjengelig hvis det ikke er sikkert så du vil ha alt dette med konfidensialitet du ønsker
stabilitet og du vil ha tilgjengelighet og du trenger brukerstøtte hele veien, og det er dette vi prøver å gjøre
tilbud de siste årene har vi hatt mange spennende brukssaker innen forskning
og jeg vil snakke om noen av dem i lysbildene som følger for å illustrere hva vi har gjort
for å gjøre forskning enklere, så først og fremst må du kunne jobbe med dataene dine
logg på dette sier seg selv, men det er ofte mer utfordrende enn det høres ut
og på et eller annet nivå ser TSD slik ut at det er en haug med datamaskiner som er kablet sammen i et datasenter og
på toppen av det
du har mange programmer som kjører og til slutt det du får er et skrivebord, og det er her du
arbeid og som leverandør av forskningstjenester må vi forholde oss til alt dette og gjøre vårt beste for å skjule
kompleksitet fra brukerne, så jeg snakket om datasikkerhet og en av de grunnleggende aspektene ved TSD
er brannmuren, og før 2020 hadde vi tilbakevendende problemer
hvor brannmurene ville krasje og dette er veldig problematisk, ikke i utgangspunktet fungerer ingenting når dette skjer
og det var en lang vei til en løsning, men heldigvis har vi stabilisert oss og hva gjorde vi da vi
kjøpte nye maskiner vi kjøpte nye nettverkskort vi tok råd fra Netflix Engineers siden de bruker
lignende teknologi etablerte vi hot failover slik at hvis en brannmur krasjer tar en annen over
og vi engasjerte operativsystemutviklerne, vi fant til slutt kilden til feilen og hjalp
oss for å omskrive brannmurreglene våre for å unngå problematisk kode, og deretter etablerte vi en test
miljø vi gjorde mye ytelsesjustering og vi stabiliserte motsatte operasjoner og ofte får vi
forespørsler om ny funksjonalitet fra forskere og da må vi si nei, det kan vi ikke jobbe med
akkurat nå og
Jeg innser at noen ganger lurer folk på hva vi jobber med, og dette er et godt eksempel av denne typen
av ikke-sexy arbeid som vi må engasjere oss i for å sikre stabil pålogging og fortsetter på at du av
selvfølgelig bruk virtuelle maskiner når du logger på og når du jobber med dataene dine og vi har investert
tungt inne for effektiv drift av maskinvaren og konfigurasjonen, slik at installasjonen standardiseres
av komponenter på tvers av organisasjonen
i og etablere teambaserte kunnskapsbaser og håndheve maskinvarestandarder for eksempel ved å bruke
bare Intel CPUer og Nvidia GPUer
en viktig del av vår innsats de siste årene var å modernisere Linux-miljøet vi har
implementerte nå Redhat 8 og avviklet en tidligere påloggingsmetode til fordel for å bruke VMware Horizon, så nå
brukere har enkel påloggingsmetode der de velger alle sine virtuelle maskiner
og dette bygger selvfølgelig på de nevnte stabilitetsarbeidene vi har et enkelt miljø for
logg inn og Redhat 8 er et mye mer moderne operativsystem som gjør og administrere programvare enklere og
Dette var en flerårig innsats fra vår side som hjalp brukere med å migrere oppsett med tilpasset programvare til nye
virtuelle maskiner hvis du
tilbake til det behovshierarkiet
en av tingene du må være sikker på er at dataene dine er korrekte hvis du importerer data da
du vil at akkurat det du sendte skal være tilstede i prosjektet ditt og her har vi en
interessant sak der psykologiinstituttet ved Universitetet i Oslo bruker mediefangsten
applikasjon på nettet for å ta opp terapitreningsøkter slik at de tok opp det med nettklienten
er nettbasert og de streamer video til
TSD og analyser videoen på virtuelle maskiner dette er ganske stor skala i 2022 en 150 studenter pr.
semester så langt har det blitt tatt opp 1500 timer med video til TSD på totalt 1,5 terabyte
av data, så poenget er at du ikke kan miste data mens du sender det til TSD fordi du må bruke
videoen for å gjøre din terapitrening og
utfordringen er selvfølgelig at dette bruker internett og fordi det bruker internett betyr det
at instituttet vårt ikke har full kontroll over nettverket, så hva gjør vi er å bygge
applikasjoner som kan håndtere feil og oppdage dem når det skjer, og prøv på nytt på riktig måte
og vi brukte mange timer på å perfeksjonere dette, og vi er veldig glade for at tjenesten er pålitelig og det
Institutt for psykologi stoler på tjenesten
og bruker den
vel, la oss si at du kan logge inn og dataene dine er korrekte, selvfølgelig er det ikke bra at det er sensitive data
hvis du ikke har konfidensialiteten du trenger, så må du kunne bruke tilgangskontroll
og vi har hatt to veldig interessante tilfeller der brukerne våre trengte avansert tilgangskontroll det første
tilfellet jeg vil nevne heter DIGIKOST og dette registrerer folks kosthold
inntak og andre livsstilsfaktorer og rapporterer disse dataene tilbake til dem og til andre eksperter
og den andre brukssaken kalles matfangst og matfangst er et CE-godkjent medisinsk utstyr og
den brukes til å spore folks diettinntak mens de er på sykehus og til å generere
anbefalinger for hva de bør spise
for å få riktig ernæring og alt dette innebærer at du må være i stand til å kontrollere hvem som ser
data du må være sikker på, så utfordringen er å dele data med denne spesifikke personen, men i
konteksten til TSD uten å gjøre dem til et medlem av prosjektet fordi du ikke vil at de skal være det
kan logge på en virtuell maskin
så tradisjonelt har TSD-prosjekter forskjellige roller, det er hovedetterforskeren den som
setter opp prosjektet og det er ansvarlig for det fra juridisk synspunkt, og det er en
administrator selvfølgelig kan det være mange og medlemmer og administratorer alle de som
administratorrettigheter i TSD fra og med 2020 krevde alle disse rollene pålogging, så vår løsning på dette
problem for å løse de avanserte brukstilfellene
var å bygge et nytt identitetsstyringssystem slik at vi kunne introdusere en ny rolle ny rolle
blir kalt prosjektmedarbeider og tingen med en prosjektmedarbeider er at du som administrator kan gi
tilgang til svært spesifikke data i webtjenester til en prosjektmedarbeider slik at du for eksempel kan si det
pasienten kan få tilgang til sine egne data og at en gruppe sykepleiere kan se denne pasientdata og
å utvikle dette identitetsstyringssystemet var to års arbeid, og vi er glade for å kunne rapportere at vi var det
kunne ta i bruk sømløst det var ingen nedetid det fungerer bare fantastisk dette selvfølgelig også
la grunnlaget for selvbetjening fordi vi var i stand til å designe den til TSDs behov, og det gjorde vi
glad for å se at vi kunne gjenbruke dette i Educloud-tjenesten
som du vil høre mer om i en av de neste øktene, så vi snakket litt om
miljøet som opererte i, og et av de fremtredende trekkene ved det er at vi vokser
at at vi får flere prosjekter og flere brukere og hvis vi her ser på det totale volumet av
brukerstøtte som den andre linjen må løse
starter i 2020 frem til forrige måned hvis du ignorerer sesongmønsteret i dataene du vil se
at det ikke er noen økende trend og dette er viktig bevis på at vi skalerer at vi ikke er det
ser en eksplosiv mengde brukerstøtte og hva det betyr er at teamet kan fokusere på å løse
problemer og på å forbedre forskningstjenestene i stedet for bare brannslukking
og
hva gjorde vi hva er vår strategi hvordan gjør vi dette først og fremst lytte til brukere og til våre
interessenter det er de som styrer våre handlinger som styrer vår utvikling
selvfølgelig må man sikre finansiering og vi har doblet UiO-finansiering og gjennom prosjekt
deltakelse sikrer vi finansiering for utvikling av spesialiserte tjenester, men vi krever alltid at vi
kan gjenbruke teknologien til fordel for alle TSD-brukere. Vi har brukt denne finansieringen til å utvide teamet
og å utvide teamet betyr å ansette flere mennesker, men også investere i kompetanse, og vi har vokst
team ikke bare i seksjon for forskningstjeneste
men også i andre deler av organisasjonen i helpdesk og i infrastrukturteamene TSD
er å finansiere stillinger for folk som sørger for at hele organisasjonen er riktig bemannet
og vi samarbeider innad i organisasjonen og harmoniserer innsatsen i sektoren med i Norge
selvfølgelig ønsker vi alltid å aktivere selvbetjening fordi vi ikke vil at folk skal måtte vente på oss
gjøre ting på deres vegne, og da svært viktig for å løse problemer ved å ta tak i den grunnleggende årsaken
så eksemplet med brannmuren for eksempel gikk vi helt ned til kildekoden med
utviklere av teknologien og identifiserte den ved roten og
løste det der
og med dette vil jeg avslutte foredraget mitt og bare fortelle deg litt om hva du kan høre
om neste de neste øktene vil handle om nye funksjoner eller tjenester, og vi vil høre om
selvbetjeningsportal publiseringsportalen nytt Nettskjema integrasjonssamtykkesystem og enhetlig
lagring i TSD og disse demoene og foredragene vil være
mye mer praktisk og takk for at du tok deg tid
tusen takk Leon Jeg har et spørsmål om presentasjonene vil være tilgjengelige på
nettside etter konferanse, og ja, vi vil legge ut disse presentasjonene på nettsiden til selskapet, men ja
absolutt på du snakker om skalering
hvor stor er de 15 timene hvor mange bruk kan egentlig nå, hvor mange prosjekter har du skalert
for nå har vi for eksempel 1600 aktive prosjekter, og vi vokser fortsatt raskt og jeg
ikke forvent at det vil avta med det første, vi håper selvfølgelig at lanseringen av Educloud vil gjøre det
kanalisere noen av brukstilfellene som var på grensen
sensitive data til Educloud selv, men så er det selvfølgelig det samme teamet som driver TSD og Educloud
så det betyr ikke mindre arbeid for og all infrastruktur er det
fortsatt i kjelleren her og i nabobygget ja ja og vi har også jeg glemte det
nevne at vi har etablert en ekstern sikkerhetskopi for katastrofegjenoppretting
som vi jobber med
så vi investerer mye i pålitelighet
hvor mange prosjekter forventer du å komme i løpet av det neste året eller to
mer enn én om dagen, så dine to år og det vil være 700 mer og så vil kanskje 100 eller 200 ende så
da vil vi være over 2000 2500 ish totalt
vi kommer til å høre mer om hvordan vi skalerer når vi snakker om temaet ny leveranse fra Nettskjema og
vi hadde også funnet det å skalere til mye mer data store data mer data mer tilgjengelighet og mer
stabilitet
tusen takk
ok ett spørsmål vi er vi er litt forsinket fordi vi har omtrent 40 sekunder etter når vi
publisert så vi vil hvis du har et spørsmål til Leon og du fortsatt kan svare og jeg kan
spør ham etter neste presentasjon ja det gjør du ikke, men greit hvordan har du løst utfordringen med
hvordan dele data med amerikanere
det ser ut til at det ser ut til å være ulike juridiske meninger om hva som er datadeling og
Jeg har sett diskusjoner som faktisk involverer personvernansvarlig ved kreftregisteret der ja
i utgangspunktet er det ingen enkel løsning det virker som i verste fall du trenger en avtale og
institusjonell avtale
med institusjonen der den utenlandske forskeren jobber
det er ikke akkurat skalerbart, men jeg tror det er svaret, men jeg er ikke en juridisk ekspert.
sannsynligvis ikke rett person å spørre om at vi har amerikanske forskere med brukerne i TSD ja
vi gjorde, og vi er i stand til teknisk sett har vi institusjoner for både latinamerikansk
folk fra andre land og deler data ut ja, men avhengig av hvilket
personvernansvarlig spør du kanskje du får det
ulikt svar på hvilke avtaler som er tilstrekkelige
men teknisk sett kan du dele data med hvem som helst fra TSD