Tietoturvallisuus osana pilvipalveluiden käyttöä

Abstract

Opinnäytetyön tarkoituksena oli selvittää yleisesti pilvipalveluiden tietoturvallisuutta yritystoiminnan näkökulmasta katsottuna. Opinnäytetyö on tutkimuksellinen opinnäytetyö. Työssä käytettiin menetelmänä vertailua uuden tiedon saamiseksi. Opinnäytetyö käsittelee aluksi teoriaosuudessa tietoturvaa ja tietosuojaa kokonaisuutena. Osiossa myös käydään läpi tietoturvaa yritystoiminnan näkökulmasta. Toisessa osiossa kerrotaan pilvipalveluista yleisesti, niiden palvelu- ja hankintamalleista, hyödyistä, haitoista sekä pilvipalveluiden tietoturvallisuudesta. Opinnäytetyön käytännön osuudessa otettiin käyttöön kolme eri pilvipalvelualustaa: Google Cloud Platform, Microsoft Azure ja Amazon Web Services. Käyttöönoton jälkeen alustojen käytettävyyttä vertailtiin yleisellä tasolla. Käytettävyyden jälkeen alustojen tietoturvaan perehdyttiin aluksi taulukkoa hyödyntäen, jonka jälkeen alustojen tietoturvaa käytiin läpi laajemmin. Tietoturvan osalta käytiin läpi parhaita käytäntöjä, ongelmia ja pilvialustojen tietoturvan tulevaisuutta. Myös alustojen tietosuojaa käytiin läpi. Johtopäätöksenä voidaan todeta, että alustojen kesken käyttöönotossa ei havaittu isoja eroavaisuuksia. Tietoturvan osalta tärkeät tietoturvatoimet löytyivät jokaisesta alustasta. Ongelmana pilvipalveluissa ovat tietomurrot ja tulevaisuudessa tietoturvaan liityvien kyberuhkien torjuminen muodostuu entistä tärkämmäksi. Tietosuojan osalta alustojen palveluntarjoajat noudattavat tarkasti tietosuojaan kohdistuvia säännöksiä ja lakeja. Materiaali opinnäytetyöhön kerättiin eri tieteellisistä julkaisuista, kirjoista ja muista aiheeseen liittyvistä julkaisuista.