Pilvipalveluja tietoturva edellä
Ulkoministeriössä pilvipalvelun käyttöönotto edellyttää aina tietoturvan tarkkaa analysointia. Miten palvelut sopivat turvaluokitellun tiedon käsittelyyn?
Digidiplomatia on laaja käsite, joka kietoutuu monella tavalla ulkoministeriön päivittäiseen työhön sähköisten alustojen hyödyntämisestä sosiaalisen median käyttöön viestinnässä.
Ulkoministeriön (UM) tietoturvapäällikkö Matti Parviainen sanoo, että yhdistävä tekijä on pilvipalvelujen kasvava käyttö. Ja koska kyse on usein turvallisuusluokitellusta tiedosta, käytettävien palvelujen tietoturvaan kiinnitetään äärimmäisen tarkka huomio.
– Tunnistamme pilvipalvelujen hyödyt työnteon tehostamisessa ja kustannussäästöissä. Toisaalta näemme myös riskejä ja haasteita täyttää turvaluokitellun tiedon käsittelylle asetetut vaatimukset, Parviainen sanoo.
Parviainen puhuu teemasta tarkemmin Sulavan, TIVIAn ja Tietoturva ry:n järjestämässä Cloud Security Summit -tietoturvatapahtumassa 23.9.2021.
UM käyttää pilvessä muun muassa tiedostonjakopalveluja, pikaviestimiä ja videoneuvottelujärjestelmiä. Turvallisuussyistä Parviainen ei kuitenkaan erittele tarkemmin, miten arkaluontoisinta tietoa käsitellään.
– Pilvipalvelujen käyttö kasvaa varmasti tulevaisuudessa. Tämä edellyttää kuitenkin aina tarkkaa analyysiä tietojen suojaamisesta.
Haastekerrointa lisää UM:ssä tuotettava kansallisesti merkittävää tieto, jota on käsiteltävä Suomen säädösten mukaisesti. Tämä rajaa ulkomaisten palvelujen käyttöä.
– Globaalien palveluntarjoajien tietoturva on erittäin korkea, mutta ne toimivat usein jonkin muun valtion lakien alaisuudessa. Näin tietojen käsittelyyn tai sijaintiin liittyvät vaatimukset voivat poiketa suomalaisista määräyksistä.
Parviaisen mielestä pilvipalveluissa on aina lopulta kyse luottamuksesta, että tietoa käsitellään sovitusti.
– Tässä meidän on pystyttävä luottamaan palvelun tarjoajaan, sillä käyttäjän on mahdotonta varmistaa kaikkia asioita. On pohdittava, milloin pystyy luottamaan riittävästi ja mikä on riittävä luottamuksen taso.
Teksti: Matti Remes
TIVIA News on TIVIAn jäsenlehti, jonka ensimmäinen numero ilmestyi kesäkuussa 2016. Lehti ilmestyy myös osana painettua Tivi-lehteä.
TIVIA Newsin artikkelit julkaistaan myös digitaalisina versioina TIVIAn verkkosivustolla, jossa ne ovat myös vapaasti luettavissa. Lisäksi TIVIA Newsin digitaalinen näköislehti on vapaasti luettavissa TIVIAn verkkosivustolla.
Lisätietoja
Tagit
Erikoisosaaminen
Pilvipalvelut / SaaS | |
Tietoturva |
Toimialakokemus
Julkishallinto |
TIVIA ry - Asiantuntijat ja yhteyshenkilöt
TIVIA ry - Muita referenssejä
TIVIA ry - Muita bloggauksia
It- ja ohjelmistoalan työpaikat
- Laura - Junior Cyber Security Specialist
- Laura - Senior Cyber Security Specialist
- Red & Blue Oy - Projektipäällikkö verkkopalvelu- ja verkkokauppaprojekteihin
- Laura - Senior Developer (Retail Devices & Solutions)
- Frends iPaaS - Finance Manager
- Laura - Talotekniikan asiantuntija
- Red & Blue Oy - Senior Web Developer
Premium-asiakkaiden viimeisimmät referenssit
- Innofactor Oyj - Apotek 1 tarjoaa innovatiivisia palveluja Azure Kubernetes -ratkaisun avulla
- Innofactor Oyj - Business Centralin lisäarvoratkaisut tehostavat Domicetin liiketoimintaa
- Efima Oyj - Case Martela: Luottamus ERP-kumppaniin rakentui tehtaan lattialla
- Valve - Korsisaari uudistunut verkkopalvelu
- Valve - Musiikkituottajat – IFPI Finland ry verkkopalvelun uudistus
- Valve - Näytelmät.fi verkkosivusto
- Ampersand Design Oy - Sähköyhtiö sai kirkkaan brändistrategian ja selkeät verkkosivut laajentaessaan palveluitaan
Tapahtumat & webinaarit
- 16.05.2024 - Five Years Out Helsinki
- 21.05.2024 - The path to productization
- 21.05.2024 - Ilmainen ERP-webinaari: NAV:stä Business Centraliin | Business Centralin mahdollisuudet versionvaihdon jälkeen
- 23.05.2024 - Ilmainen BI ja ERP-webinaari: Paradigman muutos
- 28.05.2024 - SprintIT webinaari ti 28.5. klo 10: Odoo Raportointi - Sitä saat mitä mittaat!
- 29.05.2024 - Efistream-webinaari: Näin rakennat modernin taloushallinnon, joka tukee tiedolla johtamista
- 29.05.2024 - Ilmainen ERP-webinaari: Forbesin maailman parhaaksi valitseman liiketoimintaohjelmiston, Business Centralin, esittely ja demo
Premium-asiakkaiden viimeisimmät bloggaukset
- Timeless Technology - Perlen 4G ja 5G reitittimet: Virtaviivaista verkonhallintaasi Docker OCI-säilöillä.
- Ready Solutions Oy - Lakehouse – alusta vai tietovarasto moderniin analytiikkakehitykseen?
- Ready Solutions Oy - Mitä on saatavienhallinnan analytiikka?
- IsoSkills Oy - Esittelyssä tähtirekrytoijamme Heidi Ropponen
- Nordea - At Nordea our people come from 107 countries
- Timeless Technology - Uutuus: Tempmate-GM2 jatkuvakäyttöinen ja reaaliaikainen dataloggeri kuljetusten olosuhdeseurantaan.
- BCS Itera Oy - Kansanvälisten ERP-projektien haasteet
Digitalisaatio & innovaatiot blogimediaBlogimediamme käsittelee tulevaisuuden liiketoimintaa, digitaalisia innovaatioita ja internet-ajan ilmiöitä |