Microsoft Teams käyttöönottaminen turvaluokitetussa ympäristössä
Maltusch, Robin (2023)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2023053116559
https://urn.fi/URN:NBN:fi:amk-2023053116559
Tiivistelmä
Opinnäytetyön tavoitteena on tarkastella Microsoft Teams-palvelun käyttöönottamisen mahdollisuuksia turvaluokitetussa ympäristössä. Käyttöönoton mahdollisuutta arvioidaan käyttäen Kyberturvallisuuskeskuksen julkaisemaa Pilvipalveluiden turvallisuuden arviointikriteeristöä.
Opinnäytetyöllä ei ole toimeksiantajaa ja aihe opinnäytetyöhön tuli Maanpuolustuskorkeakoululla suoritetun harjoittelun aikana syntyneen kiinnostuksen myötä. Maanpuolustuskorkeakoulussa käsitellään turvaluokitettua materiaalia sekä kommunikoidaan muiden korkeakoulujen kanssa, kommunikaatioon käytetään mm. Microsoft Teams-palvelua. Turvaluokitetulla materiaalilla on tarkat vaatimukset, jotka pitää täyttää ennen kuin sitä voi käsitellä ja se pätee myös kyseisen tiedonkäsittelyyn käytettyä ympäristöä kuten pilvipalvelua.
Tietoperustan ensimmäisessä osiossa käsitellään pilvipalveluita, niiden eri toteutusmalleja sekä vastuunjakoa palveluntarjoajan ja asiakkaan välillä. Toisessa osassa käsitellään Microsoft Teams-palvelua, sen ympäristöä kuten mitä salaustekniikoita siinä käytetään. Kolmannessa osassa käsitellään Pilvipalveluiden turvallisuuden arviointikriteeristöä sekä sen sisältämiä eri osa-alueita.
Tuloksena opinnäytetyössä syntyi taulukko, jossa havainnoidaan Microsoft Teams-palvelun mahdollisia ongelmakohtia sekä täyttyneitä-, täyttymättömiä vaatimuksia, kun sitä verrataan Pilvipalveluiden turvallisuuden arviointikriteeristössä määritettyihin vaatimuksiin. Vertailussa huomattiin useita liian merkittäviä ongelmakohtia, jotka estävät Microsoft Teams-palvelun käyttöönottamisen turvaluokitetussa ympäristössä.
Opinnäytetyöllä ei ole toimeksiantajaa ja aihe opinnäytetyöhön tuli Maanpuolustuskorkeakoululla suoritetun harjoittelun aikana syntyneen kiinnostuksen myötä. Maanpuolustuskorkeakoulussa käsitellään turvaluokitettua materiaalia sekä kommunikoidaan muiden korkeakoulujen kanssa, kommunikaatioon käytetään mm. Microsoft Teams-palvelua. Turvaluokitetulla materiaalilla on tarkat vaatimukset, jotka pitää täyttää ennen kuin sitä voi käsitellä ja se pätee myös kyseisen tiedonkäsittelyyn käytettyä ympäristöä kuten pilvipalvelua.
Tietoperustan ensimmäisessä osiossa käsitellään pilvipalveluita, niiden eri toteutusmalleja sekä vastuunjakoa palveluntarjoajan ja asiakkaan välillä. Toisessa osassa käsitellään Microsoft Teams-palvelua, sen ympäristöä kuten mitä salaustekniikoita siinä käytetään. Kolmannessa osassa käsitellään Pilvipalveluiden turvallisuuden arviointikriteeristöä sekä sen sisältämiä eri osa-alueita.
Tuloksena opinnäytetyössä syntyi taulukko, jossa havainnoidaan Microsoft Teams-palvelun mahdollisia ongelmakohtia sekä täyttyneitä-, täyttymättömiä vaatimuksia, kun sitä verrataan Pilvipalveluiden turvallisuuden arviointikriteeristössä määritettyihin vaatimuksiin. Vertailussa huomattiin useita liian merkittäviä ongelmakohtia, jotka estävät Microsoft Teams-palvelun käyttöönottamisen turvaluokitetussa ympäristössä.