Security Model Using Modern Approach

Abstract

Aiheeksi valittiin uusien tietoturva kerrosten tutkiminen, joihin liittyvät vaatimukset ovat muuttuneet pilvipalveluiden yleistymisen vuoksi mutta myös uusien modernien työskentelytapojen myötä.

Lähimenneisyydessä on tapahtunut useita maailmanlaajuisesti merkittäviä tapahtumia, jotka ovat lisänneet painetta tehdä työtä uusilla tavoilla sekä siirtyä perinteisestä toimistotyöskentelystä etätyöskentelyyn sekä muihin dynaamisiin tapoihin, joissa voidaan työkuormaa siirtää rajojen yli, sekä käyttää tarvittavia resursseja globaalisti.

Tämä aiheuttaa kuitenkin erityisiä haasteita varsinkin tiedon ja tiedon suojaamiselle kuten myös tietoturvalle yleisesti. Tämän työn tarkoitus on selvittää ja selventää joidenkin uusien modernien tietoturvakerrosten käyttöä ja käytettävyyttä.

Tuloksista voidaan nähdä, että työkuormia on siirretty ja voitaisi edelleen siirtää käyttämään uusia moderneja tapoja, mutta myös joitain vaikeuksia asiaan saattaa liittyä. Tiedon käsittelyn määräysten noudattaminen, tiedon luokittelu sekä sovellusten suunnittelu saattavat olla erittäin mutkikkaita aihealueita, joiden selventämiseen voisi tehdä omat tutkimustyöt.

Nykyisin käytettävissä olevat tekniset keinot eivät ole este uusien nykyaikaisten kontrollien luomiseksi mutta niihin siirtyminen voi kestää pitkäänkin paitsi kustannusten vuoksi mutta myös ihmisten asenteiden muuttumisen hitauden takia. Myös vanhojen sovellusten ja järjestelmien päivittäminen tai vaihtaminen saattaa viedä paljon aikaa.

Subject of this thesis is the security layering principles, which have been changing over the times due to cloud computing and transformation towards more flexible modern working methods.

Recently there have been several global events which have caused pressure to change traditional working style from strictly location based towards remote and dynamic working style, where workloads are easily transferrable over borders and resources can be allocated dynamically globally.

This poses special challenges regarding the data and data protection as well as IT security in general.

Goal and purpose of this paper is to research and clarify the meaning of some of the new ways of considering layered security model.

Result shows that many of the workloads have been and could be successfully transferred to modern layering model but also caveats exist.

Data regulatory compliance requirements, data classification and application design could be very complex topic areas and would require further research of their own. Technical controls available today could allow flexibility required by modern work and technical controls, but transitioning can take long time due to cost, slow change in peoples attitudes as well as time it takes to update or replace old legacy applications and solutions.