Pilvipalvelut ja tietoturva

Abstract

Pilvipalvelut ovat verkon välityksellä tarjottavia sovelluksia ja laitteistoresursseja palveluna. Palveluntarjoaja hoitaa laitteiden ja sovellusten ylläpidon, päivittämisen ja tietoturvan, jolloin asiakas voi keskittyä omaan liiketoimintaansa. Sen piirteitä ovat skaalatutuvuus, helppo hallittavuus, saatavuus ajasta ja paikasta riippumatta. Jos palvelut ovat kaupallisia, maksu perustuu käyttäjien tai käytettyjen resurssien määrään.

Työn yksi tavoitteista oli antaa pilvipalveluita harkitseville yrityksille kattava yleiskuva saataville olevista palvelutyypeistä ja kertoa mihin niitä käytetään. Palvelut voidaan jakaa kolmeen eri malliin: infrastruktuuri, sovellusalusta ja sovellukset palveluna. Julkisien pilvipalveluiden lisäksi yritykset voivat luoda omia yksityisiä pilvipalveluita omiin tai vuokrattaviin palvelintiloihin tai perustaa muiden organisaatioiden kanssa yhteisöpilven. Etenkin julkisiin pilvipalveluihin siirtymiseen liittyy myös riskejä, kuten uudet tietoturvauhat ja pelko palvelun saatavuusongelmista.

Työssä arvioidaan pilvipalveluita käyttävien yritysten etuja ja riskejä verrattuna paikallisten IT-resurssien käyttöön sekä perehdytään tarkemmin pilvien suurimpana pidettyyn ongelmaan eli tietoturvaan. Nopeasti kehittyvissä pilvipalveluissa tietoturva laahaa aina hieman perässä, koska uusien palveluiden syntyessä syntyy myös väistämättä uusia tietoturva-aukoja. Tietovuodon tapahtuessa syy on harvoin palveluntarjoajan päässä, vaan yleisin syy on asiakasorganisaation työntekijöiden huolimattomuus tai tietämättömyys tietoturva-asioissa. Tässä opinnäytetyössä käydään läpi suurimmat tietoturvauhat, joita yritys voi kohdata pilvessä sekä esimerkkitapauksia ja ohjeita ongelmien torjumiseen.

Cloud services are applications and hardware resources which are accessible via a network as a service. Service provider handles maintaining, updating and security of these resources, allowing customers to focus on their core business. Resources of the cloud should always be available when needed, scalable and easily manageable. If services are commercial, costs are based on subscription or consumption depending on the service model.

This thesis aims to give companies considering moving to cloud a comprehensive overview of available types of services, and explain the reader for what those can be used. Cloud services can be divided into three different categories: infrastructure, platform and application as a service. Besides of public cloud services companies can create own private clouds to their own or rented servers or establish shared community cloud with other organizations. The transition to cloud services adds new risks such as security threats, uptime and availability issues.

Study evaluates the benefits and risks of cloud services compared to local servers, and takes a closer look at security which is ranked first as the greatest challenge or issue of cloud services. Rapid emerging of cloud computing causes security problems, as new services arise, inevitably new vulnerabilities will also occur. When information leakage happens, the cause is rarely service providers. The most common cause is a client user’s negligence or unawareness about security matters. This thesis will walk you through the biggest security threats which company may face in the cloud, as well as examples and guidelines to tackle these problems.