Pilvipalvelut ja tietoturva

Abstract

Opinnäytetyössä tutkittiin pilvipalveluita ja niiden tietoturvaa sekä miksi viedä tietoa pilveen. Tämän lisäksi käytiin läpi yleisimmät pilvipalveluntarjoajat. Työn tavoitteena oli tehdä lukijalle selväksi mitä ovat pilvipalvelut, kuinka ne toimivat ja mitä tulee pohtia pilvipalvelua valitessaan.

Opinnäytetyössä perehdytään pilvipalvelun määritelmään, joka sisältää pääluokat ja pilvityypit, tiedon pilveen viennin hyviin ja huonoihin puoliin sekä millainen rooli on pilven sijainnilla. Tämän lisäksi opinnäytetyössä perehdytään pilvipalveluiden tietoturvaan, pilvipalveluiden tietoturvan arviointikriteeristöön sekä muutamaan suurimpaan pilvipalveluntarjoajaan.

Opinnäytetyön aineistonkeruumenetelmänä käytettiin internettiartikkeleita pilvipalveluista, palveluntarjoajien dokumentaatiota sekä asiantuntijahaastattelua. Haastattelussa haastateltiin TUNI:n tietoturvapäällikköä. Aineisto analysoitiin aineistolähtöisellä sisällönanalyysillä.

Opinnäytetyön tuloksena on kokoelma tietoa, jonka myötä lukija saa yleisymmärryksen pilvipalveluista, niiden tietoturvasta sekä mihinkä asioihin kannattaa kiinnittää huomiota pilvipalvelua valitessaan. Tulokset osoittivat, että pilvipalveluiden käyttö voi usein olla kannattavaa. Palveluiden skaalautuvuus mahdollistaa käytön minkä tahansa kokoisille käyttäjille ja suurien tietoturvaresurssien vuoksi tietoturva on usein parempi.

Opinnäytetyön pohjalta voitaisiin tehdä jatkotutkimusta pilvipalveluiden tarkemmista osa-alueista kuten esimerkiksi järjestelmäkehityksen vaikutuksesta tietoturvaan.

This thesis gathers information on cloud computing, cloud computing cyber security and reasons why data should be moved to the cloud. Additionally, it also examines the most common cloud computing providers. The goal of the thesis was to make it clear to the reader what cloud computing is, how it works and what should be considered when choosing one.

The study aimed to shed light on the definition of cloud computing, including service models and deployment models, why data should be moved to the cloud and what role does the location of the cloud have. Discussion was also provided on the cyber security of cloud computing, criteria to assess the information security of cloud services (PiTuKri) and three of the biggest cloud service providers.

A review of internet articles about cloud services, service providers documentation and an interview with TUNI information security manager were used as a method for collecting the material used in the thesis. The material was analysed with data driven content analysis

The result of the thesis is a collection of information which should give the reader a basic understanding of cloud computing, cloud computing cyber security and what to pay attention to when selecting a cloud service provider. The results show that cloud computing can often be worthwhile. The scaling possibilities of cloud computing enable customers of any size to use them, and the huge cyber security resources often means better security for your data.

Based on this thesis, a further study into the more specific fields of cloud computing cybersecurity could be made. For example, how does system development affect cybersecurity.