Qualitative Study to Explore Obstacles of Public Cloud Adoption : Case Finnish Government Agencies and Public Administration

Abstract

The benefits of cloud computing are unquestionable to organizations of any size. For public administration and government agencies, the cloud services can cut costs by replacing the internally run data centers and providing more attractive services to their users. As cloud adoption is faster in the private sector, it is beneficial to investigate the reasons weakening the cloud adoption in the public sector in Finland. An assessment result of an official auditor against public cloud service was examined. This was done to clarify the possible technical security matters affecting the target organizations. The investigation included an interview of relevant persons working closely with related legislation, IT security and administration in the target organizations. The results indicated that there are no major aberrations in the assessed public cloud service that cannot be mitigated. The results also indicated that some parts of the used criteria cannot be evaluated strictly because of the decentralized nature of the service. The same can be seen from the interview answers when respondents were asked about the weakening matters adopting public cloud services. Another weakening matter was the ambiguousness of the current instructions and regulations. As a conclusion, the research states that lack of security in public cloud services is not the main reason weakening the cloud adoption. The partly unsuitable current auditing criteria increase the uncertainty in adoption of services.

Pilvipalveluiden hyödyt kaiken kokoisissa organisaatioissa ovat kiistämättömät. Julkis- ja valtionhallinnossa pilvipalvelut voivat karsia kuluja korvaamalla sisäisesti hallittuja datakeskuksia mutta myös mahdollistaa houkuttelevampien palveluiden tarjoamista asiakkailleen. Pilvipalveluiden käyttöönoton ollessa nopeampaa yksityisellä sektorilla on hyödyllistä tutkia mahdollisia syitä, jotka saattavat heikentää pilvipalveluiden käyttöönottoa julkisella sektorilla Suomessa. Tutkimukseen käytettiin virallisen auditoijan tuottamaa raporttia julkisen pilvipalvelun arvioinnista. Näin selvitettiin mahdollisia tekniseen tietoturvaan liittyviä esteitä kohdeorganisaatioille. Tutkimukseen sisältyi haastattelu, jossa julkis- ja valtionhallinnon IT-järjestelmien, hallinnon ja tietoturvaan liittyvien säädösten kanssa työskenteleviä henkilöitä haastateltiin paremman käsityksen saamiseksi hidastavista asioista pilvipalveluiden käyttöönotossa. Tutkimuksen tulokset osoittavat, ettei julkisessa pilvipalvelussa ole lievennettävissä olevia merkittäviä poikkeamia teknisen tietoturvan näkökulmasta. Tulokset osoittavat, ettei kaikkia kriteerejä voida arvioida sellaisenaan julkisen pilvipalvelun hajautetun luonteen vuoksi. Sama huomio voitiin todeta haastateltavien vastauksista kysyttäessä pilvipalveluiden käyttöönottoa heikentäviä asioita kohdeorganisaatioissa. Toiseksi heikentäväksi asiaksi nähtiin nykyisten ohjeistusten ja säädösten tulkinnanvaraisuus. Tutkimuksen johtopäätöksenä todettiin, että heikko tietoturva ei ole julkisten pilvipalveluiden käyttöönottoa merkittävästi hidastava pääsyy. Käyttöönottoon vaikuttaa auditointikriteeristön osittainen soveltamattomuus, joka lisää epävarmuutta pilvipalveluiden käyttöä kohtaa.