2006-11-28 - Tour d'IT - Mobiele Bedrijfstoepassingen

Agenda Wat is zo leuk aan mobiliteit? Wat is eigenlijk een mobiel device? De infrastructuur De belangrijkste platformen Ontwerpoverwegingen Mobiele toepassingen Beveiliging De toekomst © 2005 CIBIT | SERC

Waarom word ik er zo gelukkig van (2)? Altijd en overal agenda, taken en contacten bij me Kan overal registraties uitvoeren Toetsenbord Handschriftherkenning Kan veel data bevatten Kan met veel zaken koppelen: Bluetooth Wireless LAN (WiFi) GPRS/UMTS Kan data synchroniseren met desktop/server Ontsluit bedrijfssystemen © 2005 CIBIT | SERC

Waarom word ik er zo gelukkig van (3)? Altijd informatie beschikbaar Geen opstarttijd Centraal communicatiepunt Onopvallend Beter buiten kantoor te gebruiken Compactheid Vervangt losse agenda, telefoon, MP3-speler Eenvoudiger te transporteren Fun De vervanger van de auto als statusobject Personalisatie (themes, covers, ringtones, etc.) © 2005 CIBIT | SERC

Kenmerken kopers (topsegment) © 2005 CIBIT | SERC De meeste gebruikers zijn op middelbare leeftijd, 60% is tussen de 35 en 54 jaar De meeste gebruikers gebruiken de PocketPC privé en zakelijk (64%) Aankoop grotendeels zelf betaald, 83% van de mensen die hem zowel zakelijk als privé gebruiken Agenda en Organiser functionaliteit de belangrijkste reden voor aankoop (79%) bron: iPAQ choice programma

Waarom word je er als bedrijf gelukkig van (2)? ROI is moeilijk/niet te bepalen Geeft medewerkers (te) veel vrijheid Verhoogt de flexibiliteit Maar maakt het op verschillende vlakken ook moeilijker: Rekening houden met meerdere platformen/toegangswegen Security Beheer Je ontkomt er niet meer aan….. © 2005 CIBIT | SERC

Wat is een mobiel device? Compact Veel geheugen Relatief veel processorvermogen Eenvoudige manier om gegevens mobiel mee te nemen en verwerken Hebben een echt operating systeem aan boord Hoog gadgetgehalte Medewerkers schaffen ze vaak zelf aan! © 2005 CIBIT | SERC

Ontsluiting van gegevens via USB © 2005 CIBIT | SERC Naar mijn eigen “basis-station” Directe overdracht Synchronisatie PIM: Afspraken Contacten Taken Notities Filetransfer 3 rd party Object-synchronisatie

Ontsluiting van gegevens via bluetooth © 2005 CIBIT | SERC Personal Area Network Kan elke soort kabel vervangen Headset Seriele poort Netwerk Synchronisatie PIM: Agenda, Taken, Contacten Directe toegang tot contacts, agenda, files en modem Snelheid is 721 Kb/s Bereik varieert van 10 tot 100 meter

Eigenschappen Bedrijfsdekkend netwerk (LAN) Snelheid 802.11b: 11Mb/s 802.11g: 54Mb/s WiFi bereik rond de 300 meter WiFi verbinding kan encrypted worden Redelijk stabiel Bedoeld voor bedrijfsdekkend netwerk © 2005 CIBIT | SERC *Zie: http://www.cs.nmt.edu/~cs553/paper3.pdf

De hoofdstromingen en hun platformen Symbian (Nokia, SonyEricsson) Symbian (voormalige Psion) kernel, Vendor specifieke GUI implementatie Werkt op Java Palm † Volledig eigen product Één implementatie van OS voor alle toepassingen Werkt op C++ Microsoft (HP, HTC, Imate…) Gebaseerd op de CE kernel, Productnaam Windows Mobile 2 GUI’s: PocketPC (met touchscreen) Smartphone (zonder touchscreen) Werkt met .Net technologie © 2005 CIBIT | SERC

Wat mag je van zo’n platform verwachten? © 2005 CIBIT | SERC Ont. Taal .Net Java Browser HTML HTML, cHTML, WAP Audio wma/MP3 MP3 Video wmv MP4/3GP Beeld 320x240 (en 600x480) 320x180, 160x160 Synchr. ActiveSync SyncML Connect GPRS, BT, WiFi GPRS

.NET platform architectuur © 2005 CIBIT | SERC Database Web Messaging DRM... PC Pocket PC Phone Tablet PC Set-top Device VB C# J# ... Visual Studio.net XML SOAP CLR CLR CLR CLR CLR MSIL Web Services Shared Services

Beperkingen zijn een cruciaal onderdeel Mobiel dus beperkt: Robuustheid: hufterproof of compact? Batterij-levensduur Schermgrootte: overzicht vs. Detail Bandbreedte Tekstinvoer Processorsnelheid Opslagcapaciteit Portabiliteit: gewicht Compatibiliteit: standaarden © 2005 CIBIT | SERC

Gebruiksgemak (2) Effectiviteit klein toetsenbord Werksnelheid neemt sterk af Eigen RSI variant: “Blackberry thumb” Effectiviteit klein beeldscherm Informatieopname neemt sterk af “ Eye Strain” syndrom © 2005 CIBIT | SERC

Het gevoel van vrijheid Gevoel van vrijheid wordt met name bepaald door de afhankelijkheid van infrastructuur Hoe afhankelijk ben je van je internetverbinding? Mogelijke architecturen Volledig lokaal Updaten op synchronisatie sessie SQLCE sessie wireless Webservice Volledig serverbased © 2005 CIBIT | SERC

Altijd connected ? De nieuwe generatie mobile devices heeft WiFi en GPRS/UMTS aan boord Microsoft, HP en Telematica Instituut bezitten allen de techniek om naadloos te kunnen switchen tussen de netwerken GPRS/UMTS werkt zeker niet overal! Hotspots roaming gebeurt nauwelijks, maar zeker niet naadloos WiFi to GPRS roaming wordt bewust niet toegestaan © 2005 CIBIT | SERC

Database replicatie als motor voor mobiliteit Mobile client en server hebben een eigen database Op gepaste tijden worden de nieuwe records uitgewisseld Relatief lage overhead Standaard component met SQL-CE © 2005 CIBIT | SERC

Data transfer © 2005 CIBIT | SERC CLIENT SERVER Storage Engine Internal SE API eDB API QP Internal QP API Replication and RDA OLEDB / Replication API IIS Server Agent: Replication and Remote Data Access HTTP XML/BizTalk/CS 2002/DTS Enterprise Backend Oracle / db2 / etc Occasionally Connected OLE DB PIM Apps Native Apps Managed SQL CE + eDB Apps VS 2005 C++ CLR / .NET CF SQL Mobile Data Provider SQL Client Provider VS 2005 (VB.NET, C#)

De juiste Sync Architecture © 2005 CIBIT | SERC Zie http://download.microsoft.com/download/9/f/a/9fadc29f-8df1-486f-b200-94f79ee7a7de/MED D3 SQL 2005 Mobile Evolution of SQL Server CE.ppt

Een algemene richtlijn Goede applicaties respecteren stand-alone werken: Beschikbaarheid over ‘eigen’ betrouwbare netwerken? Mobiliteit medewerker belangrijk? Hoe actueel moeten de getoonde/opgeslagen data zijn? Hoeveel energie mag de applicatie kosten: Relatively thin Client met processing op de server? © 2005 CIBIT | SERC

Voorbeeld Vermijd dubbel werk Locale data-opslag, gesynchroniseerd met centrale server via SQL-CE Gebruikt weinig bandbreedte via WiFi (bouwput), dus weinig kosten Actuele contextspecifieke informatie Sterke integratie met desktop applicatie © 2005 CIBIT | SERC

Wat kun je met mobiele bedrijfsapplicaties? Snel en gemakkelijk overal over informatie beschikken: In het veld (mobiele onstluiting) Uit het veld (mobiele datacollectie) Over nieuwe informatie beschikken: Visuele informatie, meetresultaten, contextinformatie, … Het vermijden van dubbel werk als men “uit het veld” komt … . © 2005 CIBIT | SERC

STOF: een raamwerk voor businessmodellen © 2005 CIBIT | SERC SERVICEDOMEIN Waardepropositie TECHNOLOGIE DOMEIN Functionaliteit FINANCIEEL DOMEIN Kosten en opbrengsten ORGANIZATIE DOMEIN Inrichting waardeketen WAARDE VOOR DIENSTAANBIEDERS BUSINESSMODEL KLANTWAARDE

Met welke data/processen te beginnen? Zaken die belangrijk zijn voor medewerkers Gegevens die van nature ter plekke nodig zijn: Klantinformatie Projectplanningen E-mail Naslagwerken Gegevens die van nature in het veld ontstaan: Urenregstratie Materiaalgebruik/bestellingen Veldmetingen Aantekeningen klantcontacten © 2005 CIBIT | SERC

Otter Uitlezen van analoge data en onderhoud in het veld Hufterproof® Gedetailleerde informatie Werkt compleet stand-alone (noodzaak uit omgeving) Datauitwisseling: Complete handleidingen en plattegronden geinstalleerd Integreert naadloos met locale scada systemen door middel syncrelatie © 2005 CIBIT | SERC

Telecare Veel ad-hoc communicatie Informatie uit back-office systemen Webservice via GPRS Communicatie naar front-office systemen Webservice via GPRS voor patientzorg Synchronisatie in cradlevoor verantwoordingsinformatie Locatie is heel moeilijk voorspelbaar GPRS is een achilleshiel van deze oplossing © 2005 CIBIT | SERC

3 soorten informatie Dienstregeling Heel veel data Synchronisatie via cradle (inclusief updates applicatie) Actuele railsituatie Relatief weinig data Zeer generieke data On-demand refresh SQL database op device via WiFi/GPRS Procesmatig getriggerd door SMS Controle NS Business Card Weinig maar zeer specifieke en vooral dynamische data Webservice ontsloten via applicatie in combinatie GPRS © 2005 CIBIT | SERC

TomTom Navigator Deur tot deur navigatie Op basis van vaste kaart (onderdeel installatie) File-informatie Weinig informatie Webservice Download via GPRS, niet via TMC Platform voor aanvullende diensten © 2005 CIBIT | SERC

TomTom Navigator (aanvullende diensten) Flitspalen Peer-to-peer concept Betaalde download Webservice via GPRS Integreert in GUI als icoon Buddylist Peer-to-peer concept Betaalde download Webservice via GPRS Integreert in GUI als clickable icoon © 2005 CIBIT | SERC

Zeer sterke diensten Gebruikt weinig bandbreedte, dus weinig kosten Actuele contextspecifieke informatie Sterke integratie met al zeer populaire software Betalingsbereidheid is groot © 2005 CIBIT | SERC

Waarom beveiliging? Voor € 68.000 gebeld met gestolen mobiel AMSTERDAM – De Schotse belastingbetaler draait op voor een torenhoge telefoonrekening omdat het parlement de diefstal van een mobiele telefoon niet heeft opgemerkt. De dieven wisten het toestel in 2004 te ontvreemden en verbelden in totaal voor € 68.000. De diefstal viel pas op toen de telefoonmaatschappij de volksvertegenwoordiging attendeerde op de ongewone rekeningen van het toestel. Telegraaf 27-11-2006 © 2005 CIBIT | SERC

Beveiliging van devices? 60% van de bedrijven kent geen security policy voor PDA’s en GSM’s 1 75% van de gebruikers heeft geen enkele beveiliging op zijn device 2 © 2005 CIBIT | SERC 1: Bron: Pointsec security 2: Bron: TNS NFO

Wat is er te beschermen? Inhoud van PDA’s: Afspraken 85% Adresgegevens 80% Verslaglegging/aantekeningen 75% Creditcardgegevens 40% Documenten/spreadsheets 35% Wachtwoorden/PIN codes 33% E-mail 32% Bankgegevens 25% Zakelijke analyses 25% © 2005 CIBIT | SERC Bron: Pointsec security

Nieuwe soort applicaties… Een mobiel verlengstuk van kritieke bedrijfssystemen Rechtstreekse ontsluiting Credentials grotendeels op device zelf Voorbeelden: Electronisch Patientdossier CRM applicaties Orderadministratie © 2005 CIBIT | SERC

Ongeoorloofd gebruik… “ On idle”/”Power on” password, beschermt: Inkomende poorten Gebruikersinterface Kan wel inkomende gesprekken aannemen Instelbare tijd voor activering Afdwingbaar via policy © 2005 CIBIT | SERC

Bescherming van specifieke gegevens Encryptie van gegevens met gespecialiseerde applicaties: Bescherming van wachtwoorden en bankgegevens 1 Bescherming van bestanden 2 © 2005 CIBIT | SERC 1: zie http://home.planet.nl/~icompare/cryptex.htm 2: Zie http://www.mysoco.com/Product.aspx?ProductID=8

Verlies/Diefstal… 40% van de mensen is wel eens een GSM kwijt geraakt 25% is wel eens een laptop/PDA kwijtgeraakt Waar worden die spullen verloren? 40% in de taxi 20% in een restaurant/cafe © 2005 CIBIT | SERC

Vernietiging van data Remote wipe Geintegreerd met Microsoft Exchange 2003 SP2 met Windows Mobile 5 Third party solutions Vernietiging van alle data op het device zelf Helaas niet op geheugenkaartjes © 2005 CIBIT | SERC

Opsporing dieven… Vernietigen van gegevens, alarm IIWPO laat zelfs een SMS laten sturen vanaf de “nieuwe” eigenaar 1 © 2005 CIBIT | SERC 1: http://wiki.xda-developers.com/index.php?pagename=IIWPO

Vernietiging… Top 10 doodsoorzaken van mobiele devices: Op de grond laten vallen Kapotgedrukt in te strakke kleding Gebruik in de regen Woedend op de grond gegooid Huisdier of een kind In het toilet laten vallen In de zee laten vallen Laten liggen op het dak van de auto Transpiratie tijdens een training In de sneeuw laten vallen © 2005 CIBIT | SERC Bron: Siemens Mobile

Bescherming van specifieke gegevens Synchronisatie van PIM gegevens via activesync Synchronisatie van documenten Synchronisatie via gespecialiseerde applicaties © 2005 CIBIT | SERC 1: zie http://home.planet.nl/~icompare/cryptex.htm 2: Zie http://www.mysoco.com/Product.aspx?ProductID=8

Diefstal van gegevens via bluetooth © 2005 CIBIT | SERC Directe toegang tot contacts, agenda, files en modem Kan zich verbergen Kan authenticatie eisen Kan encryptie gebruiken ALTIJD kwetsbaar voor*: Eavesdropping Man-in-the-middle attack *Zie: http://www.newscientist.com/article.ns?id=dn7461

Beveiliging van devices? 60% van de bedrijven kent geen security policy voor PDA’s en GSM’s 1 75% van de gebruikers heeft geen enkele beveiliging op zijn device 2 Maar het hoeft niets te kosten! © 2005 CIBIT | SERC 1: Bron: Pointsec security 2: Bron: TNS NFO

Kortom Mobiele device komen je bedrijf binnen, of je het wilt of niet Mobiliteit kan niet zonder na te denken over security We kunnen het niet overlaten aan de individuele gebruiker Maatregelen hoeven niets te kosten © 2005 CIBIT | SERC

2006-11-28 - Tour d'IT - Mobiele Bedrijfstoepassingen

More Related Content

Viewers also liked

Similar to 2006-11-28 - Tour d'IT - Mobiele Bedrijfstoepassingen

More from Jaap van Ekris

2006-11-28 - Tour d'IT - Mobiele Bedrijfstoepassingen

Editor's Notes