Tietoturva pilvipalveluissa

Abstract

Pilvipalvelut ovat uusi konsepti, joka tarjoaa mahdollisuuden ulkoistaa sovellukset ja laskentainfrastruktuurin internetiin kolmannelle osapuolelle. Pilvipalveluiden avulla on mahdollista vähentää IT-järjestelmien ylläpitokuluja ja helpottaa järjestelmän ylläpitoa. Kuitenkin suurin epävarmuustekijä pilvipalveluissa on tietoturva. Tämä tutkielma käsittelee pilvipalveluita ja niiden tietoturvaa ja riskejä, joita käyttäjä voi kohdata. Tutkielman pääpaino on yleisesti kohdattavissa tietoturvauhkissa ja niiden ehkäisemisessä.

Aluksi tutkielmassa käydään läpi pilvipalveluita yleisesti ja esitellään pilvipalveluiden palvelutyyppien hierarkia, sekä yleisimmät käyttöönottomallit. Tämän jälkeen tutkielmassa keskitytään erilaisiin tietoturvauhkiin pilvilaskennassa, sekä esitellään muutamia reaalimaailmassa toteutuneita tietoturvaongelmia. Tutkielman viimeinen osa käy läpi, miten tietoturvaa voidaan parantaa loppukäyttäjän kannalta.

Tutkielma on toteutettu kirjallisuuskatsauksena ja perustuu hyväksi todettuihin, tieteellisiin lähteisiin. Saatujen tulosten perusteella suurimmat ongelmat pilvipalveluissa liittyvät käyttäjän ja palveluntarjoajan väliseen luottamukseen, sekä tietoliikenteen turvallisuuteen. Tutkielmasta myös selviää, että poikkeavat vaatimukset pilvipalveluiden tietoturvaan johtuvat pilvipalveluiden poikkeavista ominaisuuksista. Tämän lisäksi havaittiin myös, että tietoturvaan liittyviä ongelmia voidaan minimoida kehitettyjen tietoturvamallien ja käytänteiden avulla.