Pilvipalveluiden tietoturva : yrityksen näkökulma

Abstract

Tässä tutkielmassa tutkitaan pilvipalveluiden tietoturvallisuutta yritysten näkökulmasta. Erityisesti tarkastelussa on se kuinka tietoturvaa sekä luottamusta voidaan parantaa. Tässä kontekstissa tietoturvalla viitataan pilvipalvelussa olevan tiedon eheyteen sekä ulkoisten uhkien torjumiseen. Toisaalta luottamus viittaa pilvipalveluiden toimintojen sekä tietojenkäsittelyn luotettavuuteen. Tutkimus suoritettiin kirjallisuuskatsauksena ja keskeisimpinä löytöinä olivat kuvaus yleisimmistä tietoturvauhkista, joita pilvipalveluissa kohdataan. Lisäksi tutkimuksen tuloksena on konkreettisia metodeja pilvipalveluiden tietoturvan toteutukseen. Tulosten ohella tutkimus antaa pohjan tulevaisuuden tutkimukselle, jonka tulisi kohdistua pilvipalveluiden tiedon prosessointiin liittyvien ongelmien ratkaisuun.

This thesis aims to investigate the state of information security in cloud based services, that are intended for corporate usage. The focus of this thesis is mainly on how to improve the accountability and information security of said services. In this context information security is defined as maintaining the integrity of the information stored in a cloud environment as well as protecting the cloud from external threats. On the other hand, accountability is defined as ensuring the functionality of the cloud and proper handling of data from the service provider. This thesis was conducted as a literature review and as a result the reader should have an overview of the most common threats faced in a cloud environment as well as an understanding of the basic functions of a cloud service. Furthermore, methods to improve information security in a cloud service can be found in the results. In addition, to the other results, this thesis provides a solid basis for further investigation on the dilemma of processing power within the cloud.