Pilvipalveluiden tietoturva

Abstract

Opinnäytetyön tarkoituksena on rakentaa ja opetella oman pilvipalvelun käyttöä, oman palvelun hyötyjä sekä haittoja verraten olemassa oleviin palveluihin. Työssä käydään läpi mitä pilvipalvelut ovat, niiden tietoturvaperustoja sekä kuinka ne liittyvät pilvipalveluiden perusteisiin ja niiden käyttöön. Lisäksi opinnäytetyössä esitellään pilvipalveluiden luomisen eri toteutusvaihtoehtoja, toimintamalleja sekä eri tietoturvaan liittyviä vaihtoehtoja. Työssä käydään läpi pilvipalveluiden käyttämiseen liittyviä riskejä ja ongelmia.

Opinnäytetyö alkaa työn tavoitteiden esittelyllä sekä pilvipalveluiden tarkoituksien läpikäynnillä. Työssä käytetyt lyhenteet ja termit käydään läpi ja avataan lukijalle. Pilvipalveluiden toimintamallien jälkeen työssä käsitellään tietoturvaa yleisesti, sekä erikseen pilvipalveluiden tietoturvaa ja sen merkityksellisyyttä. Työn edetessä verrataan itse rakennettua pilvipalvelua, jo valmiina oleviin palveluihin, niiden eroavaisuuksia ja käsitellään niiden kannattavuutta mahdollisimman optimaaliseksi käyttäjän omiin tarpeisiin. Työn lopussa vertaillaan kuuden pilvipalvelun tietoturvia sekä niihin liittyviä ominaisuuksia.

Pilvipalveluiden käyttö kasvaa todella nopeasti ja valittavat palvelut tulevat mu kana, tämän takia oikean palvelun valinta on tärkeä oman toiveiden mukaan. Tietoturva otetaan nykyisinä vuosina enemmän huomioon ja tietoturva-aukot saadaan korjattua nopealla aikataululla. Tietoturvaa opetetaan jokaiselle ja aukkojen estäminen on tämän takia helpompaa, eikä virhe tietoturva-aukot ole niin yleisiä.

Opinnäytetyön tuloksena voidaan todeta, että oman pilvipalvelun etuja ovat palvelun täysi hallinta, sen mukautettavuus sekä tietoturvaratkaisut. Itse rakennetun pilvipalvelun voi räätälöidä täsmälleen käyttäjän tarpeiden sekä taitojen mukaan. Lisäksi pilvipalvelun hallinnointiin käyttäjä tarvitsee syvää teknistä osaamista. Valmiin palvelun etuja ovat helppokäyttöisyys, niiden yleinen luotettavuus ja kattavat tietoturvaominaisuudet. Valmiin palvelun haittoja ovat rajoitetut mukautusmahdollisuudet sekä kokoaikainen riippuvuus palveluntarjoajasta. Voidaan todeta, että valinta tietoturvan kannalta oman pilvipalvelun ja valmiin ratkaisun välillä riippuu käyttäjän tarpeista, mahdollisesta budjetista sekä teknisestä osaamisesta.