Ασφάλεια και ιδιωτικότητα σε περιβάλλον νεφοΰπολογιστικής

Κλειδαρά, Δήμητρα

Security and privacy in cloud computing

Μεταπτυχιακή διπλωματική εργασία

Author

Κλειδαρά, Δήμητρα

Date

2023

Advisor

Γιαννακόπουλος, Παναγιώτης

Μεταπτυχιακή εργασία (1.343Mb)

Keywords

Cloud computing ; Privacy

Abstract

Η παρούσα εργασία επικεντρώνεται στην ανάλυση της ασφάλειας και της ιδιωτικότητας στο υπολογιστικό νέφος και τις τεχνικές προστασίας που χρησιμοποιούνται για την αντιμετώπιση των απειλών και επιθέσεων. Γίνεται αναφορά στο υπολογιστικό νέφος και στις διάφορες υπηρεσίες που προσφέρει. Αναφέρονται οι βασικές έννοιες και οι σημαντικότεροι τύποι υπολογιστικού νέφους, που είναι το δημόσιο, ιδιωτικό και υβριδικό νέφος, ενώ παρουσιάζονται τα μοντέλα υπηρεσιών IaaS, PaaS και SaaS. Δίνεται μεγάλη έμφαση στην ασφάλεια και την προστασία των προσωπικών δεδομένων στο cloud. Εξετάζονται οι προκλήσεις και οι απειλές που παρουσιάζονται, ενώ αναλύονται οι τεχνικές προστασίας για την αντιμετώπιση τους. Η έννοια της ιδιωτικότητας στις cloud υπηρεσίες αναλύεται επίσης, καθώς και οι προκλήσεις που έχουν προκύψει, και παρουσιάζονται σχετικές τεχνικές προστασίας, όπως η ανωνυμοποίηση δεδομένων, ο περιορισμός πρόσβασης και η προστασία από Account Hijacking. Τέλος, αναλύεται το τρέχων νομοθετικό πλαίσιο, με έμφαση στον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της Ευρωπαϊκής Ένωσης. Στο τέλος της εργασίας, παρουσιάζονται τα συμπεράσματα της έρευνας και των αποτελεσμάτων, ενώ γίνεται συνολική αξιολόγηση των προκλήσεων και των λύσεων που μπορούν να εφαρμοστούν για τη βελτίωση της ασφάλειας και της ιδιωτικότητας στο cloud.

Abstract

This paper focuses on the analysis of security and privacy in cloud computing and the protective techniques used to address threats and attacks. It references cloud computing and its various services, highlighting fundamental concepts and key cloud computing types: public, private, and hybrid clouds. It also presents the models of IaaS, PaaS, and SaaS services. The paper places significant emphasis on security and the safeguarding of personal data in the cloud. It examines the challenges and threats that arise, while analyzing protective techniques to counter them. The notion of privacy in cloud services is also explored, along with emerging challenges, and relevant protective techniques such as data anonymization, access restriction, and protection against Account Hijacking are presented. Lastly, the current legislative framework is analyzed, with a focus on the General Data Protection Regulation (GDPR) of the European Union. The paper concludes by presenting research findings and conclusions, providing an overall evaluation of challenges and potential solutions that can be implemented to enhance security and privacy in the cloud.