Pilvipalvelut ja tietoturva (Katin ryhmä)

www.bluecoat.com/

Valitsimme blogikirjoitukseksemme Tomi Miettusen tekstin ”Ovatko pilvipalvelut tietoturvallisia?”. Tomi Miettunen on työskennellyt Net Man Oy:ssä yhdeksän vuoden ajan ja toimii tällä hetkellä technology managerina päävastuualueenaan standardointi ja järjestelmäarkkitehtuuri. Tomi on myös alan asiantuntija noin 15 vuoden monipuolisella kokemuksella. Kyseinen teksti on julkaistu 7.11.2016 Net Man Oy:n verkkosivuilla heidän omassa it-blogissaan: "Kirjoituksia virtuaalimuistiin". Blogista löytyy useita it-alaa käsitteleviä kirjoituksia. Net Man Oy on it-alan yritys, joka tarjoaa palveluita monipuolisesti konsultoinnista, maahantuontiin.

Pilvipalvelut vs. fyysinen palvelinympäristö

Miettunen tuo tekstissään esille fyysisten palvelinkeskusten ja pilvipalveluiden eri tietoturva-aspektit ja vertailee kummankin vaihtoehdon hyviä ja huonoja puolia. Viime vuosina pilvipalvelut ovat yleistyneet laajalti ja niiden tietoturvasta on tehty yhä kestävämpää. Pilvipalvelut ovatkin korvanneet monien yritysten palvelinkeskuksia ja Miettusen kanta pilvipalveluihin onkin suhteellisen puolusteleva.

Miettunen perustelee väitteensä monipuolisesti ja tuo esille monia mielenkiintoisia faktoja ja ajatuksia. Erityisen hyvä esimerkki tekstissä on Miettusen havainto siitä, että palvelinkeskukseen murtautuva varas tietää tasan tarkkaan minkä yrityksen dataa hän tulee anastamaan ja näin sen hyödyntäminen on helpompaa kuin pilvipalveluiden kohdalla, josta data pitää etsiä monien mutkien kautta. Teksti ei itsessään sisällä viitteitä tai lainauksia toisista teksteistä tai tutkimuksista, vaan Miettunen on enemmänkin käyttänyt omaa tietämystään, josta saa silti vakuuttavan ja asiantuntevan kuvan.

Ketä koskee?

Koko blogin tyyli viittaa yrityksille suunnattuun materiaaliin, mutta se sisältää myös hyödyllistä tietoa kuluttajille ja yksittäisille toimijoille. Kyseinen teksti on kirjoitettu hyvin yleisellä tasolla, eikä sen tulkitsemiseksi vaadita sen suurempaa alaan perehtymistä. Koska teksti sijaitsee kaupallisen yrityksen omassa blogissa, sisältää se myös osittain markkinointitarkoituksiin tarkoitettua materiaalia. Mielestämme kyseinen teksti on kuitenkin hyvin yleispiirteinen, eikä siitä paista läpi minkäänlaista oman yrityksen korostamista tai mainostamista.

Mitä mieltä?

Mielestämme tekstin aihe on todella ajankohtainen ja vähintäänkin tärkeä niin yrityksille kuin kuluttajillekin.  Teksti oli tiivis paketti alan tietämystä, eikä se jättänyt mitään suurempia avoimia kysymyksiä lukijalle. Teksti sisälsi useita eri näkökulmia, puolesta ja vastaan. Miettusen teksti rakensi luottamusta pilvipalveluita kohtaan ja loi uskoa niiden tietoturvallisuudesta. Teksti oli hyvin popularisoitu, mutta se ei antanut kuitenkaan liian rentoa kuvaa aiheesta ja tekstin kirjoittaja pysyi uskottavana.

Kyseisen blogikirjoituksen alla oli kommenttikenttä, johon olisi saanut kommentoida tekstiä, mutta emme sitä kokeneet tarpeelliseksi. Teksti oli sen verran selkeä ja tyhjentävä ettei se mielestämme jättänyt aihetta kommenteille. Teksti oli mielenkiintoinen ja havainnollistava ja se toi esille myös hieman kirjoittajan omia mielipiteitä. Toki kirjoitus olisi voinut käsitellä enemmän eri pilvipalveluratkaisuja ja niiden eroja eikä keskittyä vain Microsoftin tuottamaan pilvipalveluun, mutta tämä seikka ei kuitenkaan välttämättä ollut olennainen tekstin havaintojen kannalta.

Kalle Kolho & Anton Tammenoja

Teksti: https://netman.fi/fi/it-blogi/ovatko-pilvipalvelut-tietoturvallisia/