Pilvipalveluiden tietoturva

Pilvipalvelujen kiistattomat edut kuten nopea käyttöönotto, skaalautuvuus ja tehokkuus ovat tehneet niistä varteenotettavan vaihtoehdon lähes mihin liiketoiminnan osa-alueeseen tahansa. Niiden ylläpito on vaivatonta ja palvelutasosopimuksilla voidaan varmistaa palveluiden toimivuus usein paremmin kuin omilla resursseilla. Niin kuin muissakin ratkaisuissa on myös pilvipalveluissa riskinsä, jotka on huomioitava ja pyrittävä minimoimaan.

Pilvipalvelujen riskien arviointia ja minimoimista vaikeuttaa se, että asiakkaalla on hyvin vähän näkyvyyttä ja sanavaltaa siihen, miten palvelua toteutetaan ja ylläpidetään. Tietoa voi kuitenkin hukkua, sitä voidaan vääristää, tuhota tai antaa tahattomasti vääriin käsiin. Organisaation on arvioitava muun muassa  tällaisten riskien todennäköisyys ja niiden vaikutukset toteutuessaan.

Riskejä voidaan pienentää käyttämällä pilvipalveluihin mahdollisesti sisäänrakennettuja tietoturvaominaisuuksia, käyttämällä sertifioituja ja tunnettuja kumppaneita, tekemällä sopimusteknisiä varmistuksia ja harkitsemalla tarkkaan, mitä tietoa pilveen viedään. Isoilla toimijoilla on resurssit ja intressit varmistaa palveluidensa tietoturvallisuus. Siitä huolimatta tunnetutkaan toimijat eivät aina ole ongelmien ulkopuolella ja mm. Amazon on hävittänyt asiakkaidensa dataa. Tämän vuoksi erilaiset varmistukset asiakkaan puolella ovat tarpeen. Myös esimerkiksi käyttöoikeuksien hallinnasta tulee entistä tärkeämpää pilvitransformaation myötä.