Zero-trust -arkkitehtuurin haasteet ja ratkaisut

Abstract

Tämän tutkielman aiheena oli lähiaikoina suosiota saanut zero-trust -arkkitehtuuri. Arkkitehtuuri pyrkii parantamaan verkkoturvallisuutta olettamalla kaikkien yhteyksien olevan epäluotettavia. Lähiaikoina on nostettu esille tarvetta tutkia arkkitehtuurin haasteita sen tarjoamien etujen lisäksi. Tutkielmassa pyrittiin vastaamaan tähän tarpeeseen kartoittamalla zero-trustin kohtaamia haasteita. Tutkielmassa koitettiin myös selvittää kirjallisuudessa esitettyjä ratkaisuja näihin ongelmiin. Tutkimuksen lopuksi pohdittiin ratkaisujen toimivuutta ja parhaita käytäntöjä.

Tutkielma toteutettiin kartoitustutkimuksena. Viittaustietokantana hyödynnettiin Scopusta. Lähteinä käytettiin vertaisarvioiduissa tieteellisissä journaaleissa tai konferensseissa julkaistuja teoksia.

Zero-trust vaikuttaisi olevan perusteltu ratkaisu nykyaikaisiin verkkoturvallisuuden uhkiin. Kuitenkin, se on vielä kypsyvä teknologia, joten haasteita on vielä ratkottavana. Löydetyt haasteet liittyivät arkkitehtuurimigraatioon, tekniikan toimivuuden takaamiseen ja käyttöympäristöjen moninaisuuteen. Ratkaisuina kirjallisuudessa ehdotettiin tutkimuksen lisäämistä, hallittuja migraatiostrategioita, tekniikan optimointia, koneoppimista ja lohkoketjua. Yleinen ratkaisu erilaisiin käyttöympäristöihin, kuten esineiden internettiin ja pilvipalveluihin, oli räätälöidä arkkitehtuuria käyttöympäristön ja -tarkoituksen mukaan.

Työn tuloksena tuotettiin taulukko kirjallisuudesta tunnistetuista zero-trustin haasteista ja niiden potentiaalisista ratkaisuista. Tämä tarjoaa hyvän yleiskatsauksen arkkitehtuurin nykytilanteeseen. Tulokset ovat hyödynnettäviä parhaiden käytäntöjen sekä jatkotutkimusaiheiden löytämiseksi. Toisaalta, kartoitustutkimus ei ollut kaikenkattava, vaan joitain hyviä käytänteitä saattoi jäädä huomioimatta.