Guideline for assessing risks arising from adoption of a cloud service

Zuzana Tomčová

Master's thesis

Guideline for assessing security risks arising from adoption of a cloud platform

Abstract:

Práca je zameraná na IT riziká, spojené s nasadením cloudovej služby v spoločnosti. Jej hlavným cieľom je identifikovať súbor všetkých rizík pre organizáciu, príp. firmu, ktorá zvažuje jej použitie. Pre vytvorenie prehľadu rizík boli použité dva prístupy: rešerše dostupnej odbornej literatúry a analýza odpovedí kvalitatívneho dotazníka zostaveného pre účely tejto práce. Štruktúra práce je nasledovná: v prvej a druhej kapitole práce autorka všeobecne popisuje koncept cloudu a rizík ako teoretické východisko pre samotnú prácu. V tretej kapitole rozanalyzovala kvalitatívny dotazník zostavený s cieľom identifikovať riziká vyplývajúce z nasadenia cloudového riešenia tak, ako ich vnímajú IT špecialisti. V kapitole číslo štyri je zhrnutý prehľad a kategorizácia hlavných rizík, zdrojom sa stali informácie získané z dotazníka doplnené rešeršami z dostupnej literatúry. Pre validitu výsledného návodu je potom model prakticky aplikovaný na vybranú spoločnosť a výsledky sú súčasťou prílohy. Štandardy a certifikácie ako nástroj pre zlepšenie úrovne IT bezpečnosti vzhľadom na IT riziká vyplývajúce z cloudového riešenia sú popísané v šiestej kapitole. Záverečná kapitola sumarizuje a uzatvára túto problematiku, spolu s vymedzením možných zlepšení.

Abstract:

This thesis focuses on assessment of IT risks related to company's adoption of a cloud ser-vice. The goal of the thesis is to identify generally applicable set of IT risks, which will serve as a basis for the proposed risk assessment guideline. The work is organized as follows: Introduction and literature review is presented in the first chapter. The author provides theoretical background supporting better understand-ing of the topic in the Chapter two, where concept of the cloud computing and IT risk are described. A qualitative questionnaire is introduced and results of the participants' re-sponses are depicted in the third chapter. Following chapter provides a risks categoriza-tion representing a base for the proposed cloud oriented IT risk assessment guideline. Subsequently, validation of the guideline in form of its practical application on a company undergoing the decision-making process towards cloud solution is summarized in the Chapter five. Second last chapter describes standards and certifications in an area of coud information security. Finally, Chapter seven summarizes and concludes the findings outlining opportunities for future work and possible improvements in this area.

Keywords

IT Riziko, Vyhodnotenie Rizík, Bezpečnosť Cloudu

Keywords

IT Risk, Risk Assessment, Cloud Security

Language used: English

Date on which the thesis was submitted / produced: 1. 12. 2014

Thesis defence

• Date of defence: 29. 5. 2015
• Supervisor: Tomáš Bruckner
• Reader: Vlastimil Vagner

Vysoká škola ekonomická v Praze

Master programme / field:
Aplikovaná informatika / Informační systémy a technologie