Pilvipalveluiden luottamuksellisuuden todentaminen

Abstract

Luottamuksen syntyminen pilvipalveluntarjoajan ja pilvipalveluita käyttävän yrityksen välille on erittäin tärkeää. Oli pilvipalvelu, pilvipalveluntarjoaja tai pilvipalvelumalli mikä tahansa tarjolla olevista, liittyy pilvipalveluiden käyttöönottoon aina tietojen luovuttamista kolmannen osapuolen hallintaan. Tietojen luovuttaminen ulkopuoliselle osapuolelle on monelle yritykselle suuri askel, joten pilvipalveluita käyttöönottavalla yrityksellä tulisi olla ainakin hieman luottamusta pilvipalveluntarjoajaan.

Tämän työn tarkoituksena oli tutkia pilvipalveluiden luottamuksellisuuden merkitystä, sekä luottamuksen syntymisen eri vaiheita. Mitä pilvipalveluiden osapuolia pidetään luotettavina ja mitä pidetään suurimpina riskitekijöinä. Työssä arvioitiin myös pilvipalveluntarjoajien luottamuksellisuutta ja tekijöitä, jotka johtavat luottavaan asiakassuhteeseen.

Aluksi esiteltiin, mitä pilvi ja pilvipalvelut ovat ja mitä erilaisia palveluita pilvessä voidaan tuottaa, sekä käytiin läpi eri pilvipalvelumalleja ja pilvipalveluiden hankintamalleja. Tämän jälkeen arvioitiin pilvipalveluihin liittyviä merkittävimpiä riskejä ja niiden taustatekijöitä. Käytiin läpi tekijöitä, jotka tekevät pilvipalveluista luotettavia. Mitkä pilvipalveluiden ominaisuudet toimivat yhtä hyvin, tai paremmin, kuin vastaavissa perinteisissä tietojärjestelmissä. Samalla käytiin läpi miten aiemmin läpikäytyihin riskeihin voidaan varautua ja miten niiden toteutumista voidaan estää.

Lopuksi tutkittiin, miten pilvipalveluiden luottamuksellisuutta voidaan mitata, arvioida tai todentaa. Käytiin läpi eri tapoja saada tietoa pilvipalveluiden tai pilvipalveluntarjoajien sisäisestä toiminnasta, mukaan lukien tietoturva- ja yksityisyyskäytännöt, sekä mahdolliset sertifikaatit tai auditoinnit. Lopuksi tarjottiin myös esimerkkejä, mitä eri tilanteisiin sopivia arviointitapoja voidaan käyttää luottamuksellisuuden arvioinnissa.

Creating a sound trust relationship between a cloud provider and a cloud user is extremely important. Using a cloud service always requires giving your own personal information for a third party organization regardless of the cloud services, cloud providers or cloud service models chosen. Giving away the management of your own files for a third party organization is always a big step for any company so there must be some amount of trust included in the use of cloud services.

The purpose of this thesis was to investigate the meaning of trust in using of cloud services and the basis of the trust relationship between a cloud user and a cloud service provider. What aspects of cloud services are considered trustworthy and what are considered to be the biggest risks. The thesis also evaluated the trustworthiness of cloud service providers and the attributes that lead to a healthy and trusting customer relationship.

At first the thesis opened the concepts of cloud, cloud services, cloud service providers and cloud acquisition models and presented examples of what cloud services could include. After the initial introduction the thesis evaluated the major risks, and their backgrounds, affiliated with the use of cloud services. Next the thesis went through the more trusted partitions of cloud computing and how a cloud user could by his best efforts avoid the previously mentioned risks.

In the end the thesis examined how a cloud user could measure, assess or authenticate the trustworthiness of cloud services. The thesis went through different ways to receive information on the internal workings of a cloud service or a cloud service provider including security and privacy policies and the possible certificates and audits performed on the cloud platform. Finally the thesis presented examples of different ways to assess and evaluate the different entities associated with cloud service.