Konesalin ja pilvipalvelun tietoturvallisuus

Abstract

Opinnäytetyön tavoitteena oli tutkia konesalien ja pilvipalveluiden tietoturvallisuutta. Lisäksi tavoitteena oli selvittää, että kumpi on tietoturvallisempi valinta: konesali vai pilvipalvelu.

Opinnäytetyössä selvitettiin konesalien ja pilvipalveluiden tietoturvallisuutta koskevat suositukset sekä niitä koskevat kriteeristöt. Lisäksi määriteltiin tietoturvallisuus, pilvipalvelu ja konesali käsitteinä, ja kerrottiin erilaisia tapoja, joiden avulla pilvipalveluiden tietoturvallisuus voidaan toteuttaa.

Opinnäytetyön menetelmänä käytettiin kirjallisuuskatsausta.

Tutkimuksen perusteella havaittiin, että pilvipalveluiden ja konesalien tietoturvallisuuteen vaikuttaa usea asia. Pilvipalveluiden ja konesalin tietoturvallisuuden arvioinnissa auttavat monet julkisen puolen suositukset sekä kriteeristöt.

Johtopäätöksenä voidaan sanoa, että pilvipalvelut ovat tietoturvallisia edellyttäen, että pilvipalveluntoimittajalle asetetaan riittävät vaatimukset.

The aim of the thesis was to investigate the information security of data centers and cloud services. Additionally, the objective was to determine which is the more secure choice: a data center or a cloud service.

The thesis examined the recommendations and criteria regarding the information security of data centers and cloud services. Furthermore, it defined information security, cloud service, and data center as concepts, and discussed various methods for ensuring the information security of cloud services.

The methodology employed in the thesis was literature review.

Based on the research, it was observed that several factors influence the information security of cloud services and data centers. Many recommendations and criteria from the public sector assist in evaluating the information security of cloud services and data centers.

In conclusion, it can be stated that cloud services are secure provided that sufficient requirements are set for the cloud service provider.