Ασφάλεια και ιδιωτικότητα σε περιβάλλον νεφοΰπολογιστικής
Security and privacy in cloud computing
Μεταπτυχιακή διπλωματική εργασία
Συγγραφέας
Κλειδαρά, Δήμητρα
Ημερομηνία
2023Επιβλέπων
Γιαννακόπουλος, ΠαναγιώτηςΛέξεις-κλειδιά
Cloud computing ; PrivacyΠερίληψη
Η παρούσα εργασία επικεντρώνεται στην ανάλυση της ασφάλειας και της ιδιωτικότητας στο
υπολογιστικό νέφος και τις τεχνικές προστασίας που χρησιμοποιούνται για την αντιμετώπιση των απειλών και
επιθέσεων.
Γίνεται αναφορά στο υπολογιστικό νέφος και στις διάφορες υπηρεσίες που προσφέρει. Αναφέρονται
οι βασικές έννοιες και οι σημαντικότεροι τύποι υπολογιστικού νέφους, που είναι το δημόσιο, ιδιωτικό και
υβριδικό νέφος, ενώ παρουσιάζονται τα μοντέλα υπηρεσιών IaaS, PaaS και SaaS. Δίνεται μεγάλη έμφαση στην
ασφάλεια και την προστασία των προσωπικών δεδομένων στο cloud. Εξετάζονται οι προκλήσεις και οι απειλές
που παρουσιάζονται, ενώ αναλύονται οι τεχνικές προστασίας για την αντιμετώπιση τους. Η έννοια της
ιδιωτικότητας στις cloud υπηρεσίες αναλύεται επίσης, καθώς και οι προκλήσεις που έχουν προκύψει, και
παρουσιάζονται σχετικές τεχνικές προστασίας, όπως η ανωνυμοποίηση δεδομένων, ο περιορισμός πρόσβασης
και η προστασία από Account Hijacking. Τέλος, αναλύεται το τρέχων νομοθετικό πλαίσιο, με έμφαση στον
Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της Ευρωπαϊκής Ένωσης.
Στο τέλος της εργασίας, παρουσιάζονται τα συμπεράσματα της έρευνας και των αποτελεσμάτων, ενώ
γίνεται συνολική αξιολόγηση των προκλήσεων και των λύσεων που μπορούν να εφαρμοστούν για τη βελτίωση
της ασφάλειας και της ιδιωτικότητας στο cloud.
Περίληψη
This paper focuses on the analysis of security and privacy in cloud computing and the protective
techniques used to address threats and attacks.
It references cloud computing and its various services, highlighting fundamental concepts and key cloud
computing types: public, private, and hybrid clouds. It also presents the models of IaaS, PaaS, and SaaS services.
The paper places significant emphasis on security and the safeguarding of personal data in the cloud. It examines
the challenges and threats that arise, while analyzing protective techniques to counter them. The notion of
privacy in cloud services is also explored, along with emerging challenges, and relevant protective techniques
such as data anonymization, access restriction, and protection against Account Hijacking are presented.
Lastly, the current legislative framework is analyzed, with a focus on the General Data Protection
Regulation (GDPR) of the European Union. The paper concludes by presenting research findings and
conclusions, providing an overall evaluation of challenges and potential solutions that can be implemented to
enhance security and privacy in the cloud.