Pilvipalveluihin kohdistuvat hyökkäykset ja niiltä suojautuminen

Abstract

Tämän insinöörityön tarkoitus oli tutkia erilaisia tapoja, joilla pilvipalvelujen kimppuun voi hyökätä sekä keinoja estää kyseiset hyökkäykset. Työ on pääosin suunnattu pilvipalvelujen ylläpitäjille, mutta myös pilvipalvelujen käyttäjät voivat hyötyä työn tiedoista.

Työssä tarkastelun alla on kolme asiaa: hyökkääjät, hyökkäykset ja heikkoudet. Hyökkääjiä tarkastelemalla yritetään löytää heidän motiivinsa ja toimintatapansa, ja hyökkäyksistä yritetään löytää niin tuntomerkit kuin torjuntakeinot. Työssä käydään myös läpi tyypilliset heikkoudet pilvipalvelujen tietoturvassa ja erilaisia keinoja poistaa kyseiset heikkoudet.

Tämän selvityksen avulla pilvipalvelut voivat entistä helpommin varautua erilaisiin hyökkäyksiin. Hyökkäykset on paljon helpompi torjua, kun niiden toiminta on tiedossa. Myös yleis-ten heikkouksien torjuminen vaikeuttaa hyökkääjien tehtävää huomattavasti.

The purpose of this final year project was to inspect various ways that cloud services can be attacked as well as ways to prevent said attacks. The study is mostly intended for providers of cloud services, but the users of cloud services may also find it useful.

Three subjects are examined in the study: attackers, attacks and weaknesses. By examining the attackers, the study tries to find out their motives and modi operandi. By examining the attacks, the study tries to find out both their signs and ways to prevent them. The study also goes through common weaknesses in cloud service security and ways to remove them.

With the help of the present work, cloud service providers have an easier time to prepare themselves for different attacks. It is much easier to prevent attacks once one understands how they work. Removing common weaknesses will also make the work of attackers much harder.