{"id":12897,"date":"2023-04-28T08:47:55","date_gmt":"2023-04-28T05:47:55","guid":{"rendered":"https:\/\/blogit.lab.fi\/labfocus\/?p=12897"},"modified":"2023-04-28T08:47:57","modified_gmt":"2023-04-28T05:47:57","slug":"valineita-pilvipalveluiden-tietoturvan-arviointiin","status":"publish","type":"post","link":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/","title":{"rendered":"V\u00e4lineit\u00e4 pilvipalveluiden tietoturvan arviointiin"},"content":{"rendered":"\n<p>Pilvipalveluiden suosio kasvaa jatkuvasti. Organisaatiot hakevat pilvipalveluista s\u00e4\u00e4st\u00f6j\u00e4 IT-kuluihinsa, sek\u00e4 v\u00e4lineit\u00e4 toimintojensa kehitt\u00e4miseen ja tuotteidensa saatavuuden lis\u00e4\u00e4miseen. Pilvipalveluiden k\u00e4ytt\u00e4minen her\u00e4tt\u00e4\u00e4 usein my\u00f6s huolta tietoturvasta. Miten organisaatio tai yksitt\u00e4inen k\u00e4ytt\u00e4j\u00e4 voi varmistaa, ett\u00e4 palveluntuottaja k\u00e4sittelee h\u00e4nen dataansa asiallisesti ja turvallisesti? &nbsp;<\/p>\n\n\n\n<p>Tietoturvaa tulisi pohtia kaikissa vaiheissa datan elinkaarta, aina k\u00e4ytt\u00e4j\u00e4lt\u00e4 datakeskukseen ja takaisin (Ruparelia 2016, 99). Tietoturvaan kuuluu my\u00f6s datakeskuksen fyysinen turvallisuus, henkil\u00f6kunta, verkkoturvallisuus, tiedon salaaminen, k\u00e4ytt\u00e4jien todentaminen, k\u00e4ytt\u00f6oikeuksien valvonta ja tiedonk\u00e4sittelyyn liittyv\u00e4 lains\u00e4\u00e4d\u00e4nt\u00f6 (Wheeler &amp; Winburn 2015, 119.) Erityisesti henkil\u00f6tietojen k\u00e4sittelyyn liittyy monia s\u00e4\u00e4d\u00f6ksi\u00e4, kuten EU ja EEA alueella k\u00e4ytetty yleinen tietosuoja-asetus (GDPR).<\/p>\n\n\n\n<p>Pilvipalveluiden k\u00e4ytt\u00f6\u00e4 harkitessa tulee kartoittaa, mink\u00e4laista tietoa pilvipalveluun aiotaan laittaa. Esimerkiksi henkil\u00f6tietojen k\u00e4sittely ja fyysinen sijainti on tarkasti s\u00e4\u00e4delty\u00e4 (Traficom 2020, 16). Useimmat palveluntuottajat, kuten Microsoft Azure, antavat asiakkaidensa valita mihin p\u00e4in maailmaa heid\u00e4n dataansa sijoitetaan. T\u00e4h\u00e4n voi kuitenkin liitty\u00e4 palvelukohtaisia poikkeuksia, joista asiakkaan kannattaa olla tarkkana. (Microsoft Azure.)<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Tietoturva-arvioinnit kootusti yhdest\u00e4 paikasta<\/h2>\n\n\n\n<p>Traficom on laatinut Pilvipalveluiden turvallisuuden arviointikriteerist\u00f6n (PiTuKri), joka sis\u00e4lt\u00e4\u00e4 tapauskohtaisia vaatimuksia erilaisten tietotyyppien asianmukaiseen suojaamiseen. PiTuKri pohjautuu osin Cloud Security Alliancen tuottamaan materiaaliin. (Traficom 2020, 3.) Cloud Security Alliance on globaali j\u00e4rjest\u00f6, joka toiminnallaan pyrkii edist\u00e4m\u00e4\u00e4n pilviymp\u00e4rist\u00f6jen turvallisuutta. (Cloud security alliance a.) Esimerkiksi hyvin yleisesti k\u00e4ytetty CAIQ -taulukko (Consensus Assessment Initiative Questionnaire) sis\u00e4lt\u00e4\u00e4 useita kyll\u00e4 tai ei -kysymyksi\u00e4, joihin vastaamalla palveluntuottaja voi selke\u00e4sti avata asiakkailleen tietoturvamenetelmi\u00e4\u00e4n (Theimer 2021).<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"511\" src=\"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1-1024x511.png\" alt=\" Kuvakaappaus CAIQ-taulukon ensimm\u00e4isist\u00e4 kysymyksist\u00e4. Esimerkiksi taulukon toinen kysymys: \u201dAre audit and assurance policies, procedures, and standards reviewed and updated at least annually?\u201d Seuraavaksi kentt\u00e4, jossa palveluntuottaja voi vastata kyll\u00e4 tai ei. Seuraavassa kent\u00e4ss\u00e4 m\u00e4\u00e4ritell\u00e4\u00e4n, onko kyseinen kohta palveluntuottajan vai asiakkaan vastuulla. Seuraavassa kent\u00e4ss\u00e4 palveluntuottaja voi kuvailla, miten kyseinen toiminto on toteutettu. Viimeisess\u00e4 kent\u00e4ss\u00e4 voidaan m\u00e4\u00e4ritt\u00e4\u00e4 asiakkaan velvollisuuksia.\" class=\"wp-image-12898\" srcset=\"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1-1024x511.png 1024w, https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1-300x150.png 300w, https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1-768x383.png 768w, https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1-570x285.png 570w, https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1.png 1280w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Kuva 1. CAIQ-taulukko (Cloud security alliance 2021).<br><\/figcaption><\/figure>\n\n\n\n<p>Palveluntuottajat voivat my\u00f6s teett\u00e4\u00e4 ulkopuolisia tietoturva-auditointeja. Auditointituloksia, CAIQ-taulukoita ja muita tietoturvaan liittyvi\u00e4 materiaaleja voidaan julkaista Security, Trust, Assurance and Risk eli STAR -rekisteriss\u00e4, miss\u00e4 ne ovat helposti asiakkaiden saatavissa. Rekisteri\u00e4 yll\u00e4pit\u00e4\u00e4 Cloud Security Alliance ja British Standards Institution. (Cloud Security Alliance b.)<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"512\" src=\"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva2-1024x512.png\" alt=\"Kuvakaappaus Microsoft Azuren STAR-rekisterist\u00e4, miss\u00e4 n\u00e4kyy itsearvioinnin, kolmannen osapuolen tuottaman auditoinnin ja teknologiasertifikaattien kuvaukset ja latauslinkit.\" class=\"wp-image-12899\" srcset=\"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva2-1024x512.png 1024w, https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva2-300x150.png 300w, https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva2-768x384.png 768w, https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva2-570x285.png 570w, https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva2.png 1280w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Kuva 2. Ote Microsoft Azuren STAR-rekisterist\u00e4 (Cloud security alliance 2023).<br><\/figcaption><\/figure>\n\n\n\n<p>Tietoturvan vahvuus on pilvipalveluntuottajille t\u00e4rke\u00e4\u00e4 kilpailluilla markkinoilla. Tietoturvaan on panostettu voimakkaasti ja se otetaan vakavasti. Tietoturvaan vaikuttaa kuitenkin my\u00f6s se, miten pilvipalveluita k\u00e4ytet\u00e4\u00e4n. Tietoturvaan vaikuttaa my\u00f6s asiakkaan k\u00e4ytt\u00e4m\u00e4t laitteet ja pilvipalveluiden kanssa k\u00e4ytetyt sovellukset. (Ruparelia 2016, 99.) Lis\u00e4ksi asiakkaan tulee pilvipalveluita valitessaan ottaa huomioon, mink\u00e4laista tietoa pilveen aiotaan laittaa, ja mink\u00e4lainen lains\u00e4\u00e4d\u00e4nt\u00f6 sit\u00e4 koskee (Traficom 2020, 5).<\/p>\n\n\n\n<p>Palveluntuottajat rakentavat jatkuvasti uusia datakeskuksia ymp\u00e4ri maailmaa, mik\u00e4 osaltaan tulee helpottamaan palveluiden hy\u00f6dynt\u00e4mist\u00e4 my\u00f6s tietoturvan kannalta. Oikein k\u00e4ytettyin\u00e4 pilvipalvelut voivat lis\u00e4t\u00e4 organisaation tietoturvaa merkitt\u00e4v\u00e4sti. Pilvipalveluiden tietoturvan arviointiin on saatavilla useita v\u00e4lineit\u00e4. N\u00e4it\u00e4 v\u00e4lineit\u00e4 hy\u00f6dynnettiin my\u00f6s opinn\u00e4ytety\u00f6ss\u00e4 \u201dWeb application cloud migration\u201d, jossa kehitettiin suunnitelma web-sovelluksen julkiseen pilvipalveluun siirt\u00e4misest\u00e4. Pilvipalveluntuottajan STAR-rekisteriin tallentama materiaali auttoi selvitt\u00e4m\u00e4\u00e4n, miten tietoturvakysymykset on otettu huomioon ja milt\u00e4 osin tietoturvan toteuttaminen on asiakkaan vastuulla. (Palmia 2023.)<\/p>\n\n\n\n<div class=\"wp-block-group has-background\" style=\"background-color:#b3edfb\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<p>Kirjoittajat<\/p>\n\n\n\n<p><strong>Mila Palmia<\/strong> valmistuu tieto- ja viestint\u00e4tekniikan insin\u00f6\u00f6riksi LAB-ammattikorkeakoulusta kev\u00e4\u00e4ll\u00e4 2023. H\u00e4n ty\u00f6skentelee IT-konsulttina sovelluskehityksen parissa.<\/p>\n\n\n\n<p><strong>Matti Welin<\/strong> toimii yliopettajana LAB-ammattikorkeakoulussa Tieto- ja viestint\u00e4tekniikan koulutusvastuussa.<\/p>\n<\/div><\/div>\n\n\n\n<h3 class=\"wp-block-heading\">L\u00e4hteet<\/h3>\n\n\n\n<p>Cloud security alliance a. Overview. Viitattu 21.4.2023. Saatavissa <a href=\"https:\/\/cloudsecurityalliance.org\/about\/\">https:\/\/cloudsecurityalliance.org\/about\/<\/a><\/p>\n\n\n\n<p>Cloud security alliance b. Security, Trust, Assurance and Risk (STAR). Viitattu 16.4.2023. Saatavissa <a href=\"https:\/\/cloudsecurityalliance.org\/star\/\">https:\/\/cloudsecurityalliance.org\/star\/<\/a><\/p>\n\n\n\n<p>Cloud security alliance. 2021. Cloud Controls Matrix and CAIQ v4. Viitattu 20.4.2023. Saatavissa <a href=\"https:\/\/cloudsecurityalliance.org\/artifacts\/cloud-controls-matrix-v4\/\">https:\/\/cloudsecurityalliance.org\/artifacts\/cloud-controls-matrix-v4\/<\/a><\/p>\n\n\n\n<p>Cloud security alliance. 2023. STAR Registry Listing for Microsoft Azure. Viitattu 20.4.2023. Saatavissa <a href=\"https:\/\/cloudsecurityalliance.org\/star\/registry\/microsoft\/services\/microsoft-azure\/\">https:\/\/cloudsecurityalliance.org\/star\/registry\/microsoft\/services\/microsoft-azure\/<\/a><\/p>\n\n\n\n<p>Microsoft Azure. Data residency in Azure. Viitattu 16.4.2023. Saatavissa <a href=\"https:\/\/azure.microsoft.com\/en-us\/explore\/global-infrastructure\/data-residency\/#overview\">https:\/\/azure.microsoft.com\/en-us\/explore\/global-infrastructure\/data-residency\/#overview<\/a><\/p>\n\n\n\n<p>Palmia, M. 2023. Web application cloud migration. AMK -opinn\u00e4ytety\u00f6. LAB-ammattikorkeakoulu, tieto- ja viestint\u00e4tekniikka. Lahti. Viitattu 16.4.2023. Rajoitetusti saatavissa <a href=\"https:\/\/www.theseus.fi\/handle\/10024\/793313\">https:\/\/www.theseus.fi\/handle\/10024\/793313<\/a><\/p>\n\n\n\n<p>Ruparelia, N. B. 2016. Cloud computing. Cambridge, MA: The MIT Press.<\/p>\n\n\n\n<p>Theimer, M. 2021. What is CAIQ? Cloud security alliance. Viitattu 16.4.2023. Saatavissa&nbsp; <a href=\"https:\/\/cloudsecurityalliance.org\/blog\/2021\/09\/01\/what-is-caiq\/\">https:\/\/cloudsecurityalliance.org\/blog\/2021\/09\/01\/what-is-caiq\/<\/a><\/p>\n\n\n\n<p>Traficom. 2020. Pilvipalveluiden turvallisuuden arviointikriteerist\u00f6. Helsinki: Traficom. Traficomin julkaisuja 13\/2020. Viitattu 16.4.2023. Saatavissa <a href=\"https:\/\/www.kyberturvallisuuskeskus.fi\/sites\/default\/files\/media\/file\/Pilvipalveluiden_turvallisuuden_arviointikriteeristo_PiTuKri_v1_1.pdf\">https:\/\/www.kyberturvallisuuskeskus.fi\/sites\/default\/files\/media\/file\/Pilvipalveluiden_turvallisuuden_arviointikriteeristo_PiTuKri_v1_1.pdf<\/a><\/p>\n\n\n\n<p>Wheeler, A. &amp; Winburn, M. 2015. Cloud storage security. Amsterdam: Elsevier.&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Pilvipalveluiden suosio kasvaa jatkuvasti. Organisaatiot hakevat pilvipalveluista s\u00e4\u00e4st\u00f6j\u00e4 IT-kuluihinsa, sek\u00e4 v\u00e4lineit\u00e4 toimintojensa kehitt\u00e4miseen ja tuotteidensa saatavuuden lis\u00e4\u00e4miseen. Pilvipalveluiden k\u00e4ytt\u00e4minen her\u00e4tt\u00e4\u00e4 usein my\u00f6s huolta tietoturvasta. Miten organisaatio tai yksitt\u00e4inen k\u00e4ytt\u00e4j\u00e4 voi varmistaa, ett\u00e4 palveluntuottaja k\u00e4sittelee h\u00e4nen dataansa asiallisesti ja turvallisesti? &nbsp; Tietoturvaa tulisi pohtia kaikissa vaiheissa datan elinkaarta, aina k\u00e4ytt\u00e4j\u00e4lt\u00e4 datakeskukseen ja takaisin (Ruparelia 2016, 99). [&hellip;]<\/p>\n","protected":false},"author":21,"featured_media":12898,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[43],"tags":[29,1870,647],"class_list":{"0":"post-12897","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-yleinen-fi","8":"tag-artikkeli-e1","9":"tag-pilvipalvelut","10":"tag-tietoturva","11":"czr-hentry"},"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>V\u00e4lineit\u00e4 pilvipalveluiden tietoturvan arviointiin - LAB Focus<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/\" \/>\n<meta property=\"og:locale\" content=\"fi_FI\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"V\u00e4lineit\u00e4 pilvipalveluiden tietoturvan arviointiin - LAB Focus\" \/>\n<meta property=\"og:description\" content=\"Pilvipalveluiden suosio kasvaa jatkuvasti. Organisaatiot hakevat pilvipalveluista s\u00e4\u00e4st\u00f6j\u00e4 IT-kuluihinsa, sek\u00e4 v\u00e4lineit\u00e4 toimintojensa kehitt\u00e4miseen ja tuotteidensa saatavuuden lis\u00e4\u00e4miseen. Pilvipalveluiden k\u00e4ytt\u00e4minen her\u00e4tt\u00e4\u00e4 usein my\u00f6s huolta tietoturvasta. Miten organisaatio tai yksitt\u00e4inen k\u00e4ytt\u00e4j\u00e4 voi varmistaa, ett\u00e4 palveluntuottaja k\u00e4sittelee h\u00e4nen dataansa asiallisesti ja turvallisesti? &nbsp; Tietoturvaa tulisi pohtia kaikissa vaiheissa datan elinkaarta, aina k\u00e4ytt\u00e4j\u00e4lt\u00e4 datakeskukseen ja takaisin (Ruparelia 2016, 99). [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/\" \/>\n<meta property=\"og:site_name\" content=\"LAB Focus\" \/>\n<meta property=\"article:published_time\" content=\"2023-04-28T05:47:55+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-04-28T05:47:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"639\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"hannasuu\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@LABfinland\" \/>\n<meta name=\"twitter:site\" content=\"@LABfinland\" \/>\n<meta name=\"twitter:label1\" content=\"Kirjoittanut\" \/>\n\t<meta name=\"twitter:data1\" content=\"hannasuu\" \/>\n\t<meta name=\"twitter:label2\" content=\"Arvioitu lukuaika\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minuuttia\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/\"},\"author\":{\"name\":\"hannasuu\",\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/#\\\/schema\\\/person\\\/9bc92687ceaef27e6023dd64c6bb440a\"},\"headline\":\"V\u00e4lineit\u00e4 pilvipalveluiden tietoturvan arviointiin\",\"datePublished\":\"2023-04-28T05:47:55+00:00\",\"dateModified\":\"2023-04-28T05:47:57+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/\"},\"wordCount\":666,\"publisher\":{\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/wp-content\\\/uploads\\\/sites\\\/8\\\/2023\\\/04\\\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1.png\",\"keywords\":[\"Artikkeli E1\",\"pilvipalvelut\",\"tietoturva\"],\"inLanguage\":\"fi\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/\",\"url\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/\",\"name\":\"V\u00e4lineit\u00e4 pilvipalveluiden tietoturvan arviointiin - LAB Focus\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/wp-content\\\/uploads\\\/sites\\\/8\\\/2023\\\/04\\\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1.png\",\"datePublished\":\"2023-04-28T05:47:55+00:00\",\"dateModified\":\"2023-04-28T05:47:57+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/#breadcrumb\"},\"inLanguage\":\"fi\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fi\",\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/#primaryimage\",\"url\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/wp-content\\\/uploads\\\/sites\\\/8\\\/2023\\\/04\\\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1.png\",\"contentUrl\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/wp-content\\\/uploads\\\/sites\\\/8\\\/2023\\\/04\\\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1.png\",\"width\":1280,\"height\":639},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/valineita-pilvipalveluiden-tietoturvan-arviointiin\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"V\u00e4lineit\u00e4 pilvipalveluiden tietoturvan arviointiin\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/#website\",\"url\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/\",\"name\":\"LAB Focus\",\"description\":\"Focus Area blog | LAB University of Applied Sciences\",\"publisher\":{\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fi\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/#organization\",\"name\":\"LAB Focus\",\"url\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fi\",\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/wp-content\\\/uploads\\\/sites\\\/8\\\/2020\\\/04\\\/cropped-cropped-tunnus_blogi-01.png\",\"contentUrl\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/wp-content\\\/uploads\\\/sites\\\/8\\\/2020\\\/04\\\/cropped-cropped-tunnus_blogi-01.png\",\"width\":1342,\"height\":288,\"caption\":\"LAB Focus\"},\"image\":{\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/LABfinland\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/#\\\/schema\\\/person\\\/9bc92687ceaef27e6023dd64c6bb440a\",\"name\":\"hannasuu\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fi\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/36ee7e6ba907b90dd6f95f6d6847e27f98eb5ae203d5fde278cadac56b25ecc2?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/36ee7e6ba907b90dd6f95f6d6847e27f98eb5ae203d5fde278cadac56b25ecc2?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/36ee7e6ba907b90dd6f95f6d6847e27f98eb5ae203d5fde278cadac56b25ecc2?s=96&d=mm&r=g\",\"caption\":\"hannasuu\"},\"url\":\"https:\\\/\\\/blogit.lab.fi\\\/labfocus\\\/author\\\/hannasuu\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"V\u00e4lineit\u00e4 pilvipalveluiden tietoturvan arviointiin - LAB Focus","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/","og_locale":"fi_FI","og_type":"article","og_title":"V\u00e4lineit\u00e4 pilvipalveluiden tietoturvan arviointiin - LAB Focus","og_description":"Pilvipalveluiden suosio kasvaa jatkuvasti. Organisaatiot hakevat pilvipalveluista s\u00e4\u00e4st\u00f6j\u00e4 IT-kuluihinsa, sek\u00e4 v\u00e4lineit\u00e4 toimintojensa kehitt\u00e4miseen ja tuotteidensa saatavuuden lis\u00e4\u00e4miseen. Pilvipalveluiden k\u00e4ytt\u00e4minen her\u00e4tt\u00e4\u00e4 usein my\u00f6s huolta tietoturvasta. Miten organisaatio tai yksitt\u00e4inen k\u00e4ytt\u00e4j\u00e4 voi varmistaa, ett\u00e4 palveluntuottaja k\u00e4sittelee h\u00e4nen dataansa asiallisesti ja turvallisesti? &nbsp; Tietoturvaa tulisi pohtia kaikissa vaiheissa datan elinkaarta, aina k\u00e4ytt\u00e4j\u00e4lt\u00e4 datakeskukseen ja takaisin (Ruparelia 2016, 99). [&hellip;]","og_url":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/","og_site_name":"LAB Focus","article_published_time":"2023-04-28T05:47:55+00:00","article_modified_time":"2023-04-28T05:47:57+00:00","og_image":[{"width":1280,"height":639,"url":"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1.png","type":"image\/png"}],"author":"hannasuu","twitter_card":"summary_large_image","twitter_creator":"@LABfinland","twitter_site":"@LABfinland","twitter_misc":{"Kirjoittanut":"hannasuu","Arvioitu lukuaika":"4 minuuttia"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/#article","isPartOf":{"@id":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/"},"author":{"name":"hannasuu","@id":"https:\/\/blogit.lab.fi\/labfocus\/#\/schema\/person\/9bc92687ceaef27e6023dd64c6bb440a"},"headline":"V\u00e4lineit\u00e4 pilvipalveluiden tietoturvan arviointiin","datePublished":"2023-04-28T05:47:55+00:00","dateModified":"2023-04-28T05:47:57+00:00","mainEntityOfPage":{"@id":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/"},"wordCount":666,"publisher":{"@id":"https:\/\/blogit.lab.fi\/labfocus\/#organization"},"image":{"@id":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/#primaryimage"},"thumbnailUrl":"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1.png","keywords":["Artikkeli E1","pilvipalvelut","tietoturva"],"inLanguage":"fi"},{"@type":"WebPage","@id":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/","url":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/","name":"V\u00e4lineit\u00e4 pilvipalveluiden tietoturvan arviointiin - LAB Focus","isPartOf":{"@id":"https:\/\/blogit.lab.fi\/labfocus\/#website"},"primaryImageOfPage":{"@id":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/#primaryimage"},"image":{"@id":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/#primaryimage"},"thumbnailUrl":"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1.png","datePublished":"2023-04-28T05:47:55+00:00","dateModified":"2023-04-28T05:47:57+00:00","breadcrumb":{"@id":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/#breadcrumb"},"inLanguage":"fi","potentialAction":[{"@type":"ReadAction","target":["https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/"]}]},{"@type":"ImageObject","inLanguage":"fi","@id":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/#primaryimage","url":"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1.png","contentUrl":"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2023\/04\/229_2023_Valineita-pilvipalveluiden-tietoturvan-arviointiin_Kuva1.png","width":1280,"height":639},{"@type":"BreadcrumbList","@id":"https:\/\/blogit.lab.fi\/labfocus\/valineita-pilvipalveluiden-tietoturvan-arviointiin\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/blogit.lab.fi\/labfocus\/"},{"@type":"ListItem","position":2,"name":"V\u00e4lineit\u00e4 pilvipalveluiden tietoturvan arviointiin"}]},{"@type":"WebSite","@id":"https:\/\/blogit.lab.fi\/labfocus\/#website","url":"https:\/\/blogit.lab.fi\/labfocus\/","name":"LAB Focus","description":"Focus Area blog | LAB University of Applied Sciences","publisher":{"@id":"https:\/\/blogit.lab.fi\/labfocus\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blogit.lab.fi\/labfocus\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fi"},{"@type":"Organization","@id":"https:\/\/blogit.lab.fi\/labfocus\/#organization","name":"LAB Focus","url":"https:\/\/blogit.lab.fi\/labfocus\/","logo":{"@type":"ImageObject","inLanguage":"fi","@id":"https:\/\/blogit.lab.fi\/labfocus\/#\/schema\/logo\/image\/","url":"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2020\/04\/cropped-cropped-tunnus_blogi-01.png","contentUrl":"https:\/\/blogit.lab.fi\/labfocus\/wp-content\/uploads\/sites\/8\/2020\/04\/cropped-cropped-tunnus_blogi-01.png","width":1342,"height":288,"caption":"LAB Focus"},"image":{"@id":"https:\/\/blogit.lab.fi\/labfocus\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/LABfinland"]},{"@type":"Person","@id":"https:\/\/blogit.lab.fi\/labfocus\/#\/schema\/person\/9bc92687ceaef27e6023dd64c6bb440a","name":"hannasuu","image":{"@type":"ImageObject","inLanguage":"fi","@id":"https:\/\/secure.gravatar.com\/avatar\/36ee7e6ba907b90dd6f95f6d6847e27f98eb5ae203d5fde278cadac56b25ecc2?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/36ee7e6ba907b90dd6f95f6d6847e27f98eb5ae203d5fde278cadac56b25ecc2?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/36ee7e6ba907b90dd6f95f6d6847e27f98eb5ae203d5fde278cadac56b25ecc2?s=96&d=mm&r=g","caption":"hannasuu"},"url":"https:\/\/blogit.lab.fi\/labfocus\/author\/hannasuu\/"}]}},"_links":{"self":[{"href":"https:\/\/blogit.lab.fi\/labfocus\/wp-json\/wp\/v2\/posts\/12897","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogit.lab.fi\/labfocus\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogit.lab.fi\/labfocus\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogit.lab.fi\/labfocus\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/blogit.lab.fi\/labfocus\/wp-json\/wp\/v2\/comments?post=12897"}],"version-history":[{"count":1,"href":"https:\/\/blogit.lab.fi\/labfocus\/wp-json\/wp\/v2\/posts\/12897\/revisions"}],"predecessor-version":[{"id":12900,"href":"https:\/\/blogit.lab.fi\/labfocus\/wp-json\/wp\/v2\/posts\/12897\/revisions\/12900"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogit.lab.fi\/labfocus\/wp-json\/wp\/v2\/media\/12898"}],"wp:attachment":[{"href":"https:\/\/blogit.lab.fi\/labfocus\/wp-json\/wp\/v2\/media?parent=12897"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogit.lab.fi\/labfocus\/wp-json\/wp\/v2\/categories?post=12897"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogit.lab.fi\/labfocus\/wp-json\/wp\/v2\/tags?post=12897"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}