Pilvipalveluiden tietoturvallisuus

Abstract

Mahdolliset säästöt liiketoiminnan kustannuksissa ajaa yhä useampia organi- saatioita harkitsemaan pilvipalveluihin siirtymistä. Pilvipalvelut mahdollistavat organisaatiolle muun muassa suuremmat ja tehokkaammat IT-resurssit sekä maksun käytön mukaan. Infrastruktuuri on organisaation käytössä jatkuvasti riippumatta ajasta tai paikasta. Ulkopuolisen palveluntarjoajan liittyminen or- ganisaation toimintaan on tuonut kuitenkin mukanaan mahdollisuuksien lisäk- si myös haasteita. Suurimmat haasteet pilvipalveluissa liittyvät niiden tietotur- vallisuuteen. Tämän tutkielman tarkoituksena oli tutustua tarkemmin pilvipal- veluihin sekä niiden ominaispiirteisiin. Pilvipalveluja tarkasteltiin niin palvelu- kuin käyttöönottomallienkin mukaan. Tutkielman päätavoitteena oli kuitenkin löytää haasteita, joita pilvipalveluiden tietoturvallisuuteen liittyy. Tutkielma toteutettiin kirjallisuuskatsauksena ja keskeisinä tuloksina tietoturvallisuuden haasteista voidaan pitää tietoliikenteen ja datan turvallisuuden ongelmia. Datan kontrollin siirtäminen organisaation toimitilojen ulkopuolelle aiheuttaa useim- mat tietoturvallisuuteen liittyvistä haasteista. Toisena keskeisenä tuloksena voidaan pitää palveluntarjoajan ja asiakkaan välisen luottamuksen merkitystä, johon perustuu moni asia tietoturvallisuuden yhteydessä.

The potential savings in business costs drives more and more organizations consider moving to cloud computing. Cloud computing enables higher and more effective IT-resources and pay-per-use model for organizations. The infra- structure is available continuously for organization despite of time and place. Service provider coming outside from organization has brought more possibili- ties but some issues too. The biggest issues related to cloud computing is infor- mation security. The aim of this thesis was to explore more cloud computing and the main characteristic of it. The view of cloud computing was based on service models and deployment models. The main goal of this thesis was to find challenges regarding to information security of cloud computing. This thesis was based on literature review and key results regarding challenges of infor- mation security were difficulties with communications and data control. Most of the security issues are caused because data is controlled outside of organiza- tion’s premises. Another key result was the importance of trust between service provider and customer. Many issues in information security are based on that.