Pilvipalvelut

Esimerkiksi Microsoftilla on valtavasti dataa maailmanlaajuisesta verkkokäyttäytymisestä ja järjestelmä pystyy ennakoivasti tunnistamaan todennäköisyyksiä poikkeavuuksille. Tällöin palvelun avulla voidaan jo ennaltaehkäistä mahdollisia tietoturvauhkia.

Operationaalinen tietoturva puolestaan perustuu toimivaan identiteetin- ja pääsynhallintaan. Tietokantoihin ja palveluihin on pääsy vain pääsyyn oikeutetuilla ja asianmukaisesti luvitetuilla käyttäjillä.

Paraskaan tekniikka ei silti täysin poista inhimillisen toiminnan tuomaa tietoturvauhkaa.

Vaikka tiedot ovat pilvessä teknisesti turvassa, voi esimerkiksi käyttäjien vastuiden sekoittuminen tuoda uhkatilanteita.

Onko esimerkiksi toimittajalla omassa pilvessään asiakkaan tietoja ja poistetaanko ne asianmukaisesti palvelusopimuksen päätyttyä?

Tai onko Euroopan unionin tietosuoja-asetus GDPR:n mukaiset rekisterinpitäjän ja käsittelijän roolit ja velvollisuudet jaettu oikein toimittajan ja asiakkaan välillä? Suomessakin on viimein alettu jakaa suuria sanktioita tietosuojarikkeiden pohjalta.