Pilvipalveluiden turvallisuus ja saatavuus

Abstract

Opinnäytetyössä kerrotaan, mitä pilvipalvelut ovat, sekä käydään läpi yleisimmät pilvipalvelu- ja toteutusmallit. Työssä selvennetään pilvipalvelu- ja toteutusmallien käyttökohteita ja tutustutaan kunkin mallin vahvuuksiin ja haavoittuvuuksiin. Työn tavoitteena oli tutkia pilvipalveluiden tarjontaa maailmanlaajuisesti sekä perehtyä pilvipalveluiden tietoturvaan pilvipalveluiden turvallisuuden arviointikriteeristön avulla. Tämän lisäksi opinnäytetyö kertoo pilvipalveluiden käyttöasteesta suomalaisissa yrityksissä. Työ toteutettiin internetartikkeleihin sekä teknisiin dokumentaatioihin perustuvana kirjallisuuskatsauksena.

Opinnäytetyöstä selviää, että suomalaiset suuret toimijat pääsääntöisesti käyttävät maailmanlaajuisesti suuria pilvipalveluiden tarjoajia. Työssä kuvataan myös, kuinka yritysten ja käyttäjien tulisi varautua ja reagoida eri uhkiin ja riskeihin.

Pilvipalveluiden käyttö on viime vuosien aikana kasvanut roimasti, mutta kotimainen pilvipalveluiden tarjonta on vielä maailmanlaajuisesti suurien tarjoajien varjossa. Pilvipalveluiden tietoturvaan on palveluiden käytön lisääntymisen yhteydessä alettu kiinnittää enemmän huomiota. Hyvä työkalu yrityksille pilvipalveluiden tietoturvan kehittämiseen on vuonna 2020 Kyberturvallisuuskeskuksen laatima pilvipalveluiden turvallisuuden arviointikriteeristö, josta löytyy varmasti kehittämisehdotuksia niin suurille kuin pienillekin yrityksille.

This thesis clarified what cloud services are and went through the most common cloud service and deployment models. The thesis also introduced some use cases for each cloud service and deployment model and showcased the strengths and weaknesses of each model. The main goal of the thesis was to study the biggest cloud service providers globally and to explore data security of cloud services using the criteria by National Cyber Security Center. In addition, the thesis told about the usage rate of the cloud services in Finnish companies. This study was carried out as a literature review using an assortment of internet articles and technical documents.

The thesis explained how large Finnish companies generally use global cloud service providers. The thesis also explained how companies and users should prepare and react to different data security threats and risks.

Usage of the cloud services has rapidly increased in only a few years, but Finnish cloud service providers are still in the shadow of global providers, even amongst Finnish customers. With the increase of cloud service usage, more attention has started to be paid to the information security of cloud services. A great tool for companies to develop their information security is the evaluation criteria for the security of cloud services, which was prepared by the Finnish National Cyber Security Centre in 2020.