Tietoturvainformaation ja -tapahtumien hallinta PCI DSS -standardissa

Työn keskeisimpänä tavoitteena on tutkia SIEM-järjestelmien (Security Information and Event Management) käyttömahdollisuuksia PCI DSS -standardissa (Payment Card IndustryData Security Standard) lähtökohtaisesti ratkaisutoimittajan näkökulmasta. Työ on tehty Cygate Oy:ssä. SIEM on uusi tietoturvan ratkaisualue, jonka käyttöönottoa vauhdittavat erilaiset viralliset sääntelyt kuten luottokorttiyhtiöiden asettama PCI DSS -standardi. SIEM-järjestelmien avulla organisaatiot pystyvät keräämään valmistajariippumattomasti verkon systeemikomponenteista tapahtumatietoja, joiden avulla pystytään näkemään keskitetysti, mitä verkossa on tapahtunut. SIEM:ssa käsitellään sekä historiapohjaisia että reaaliaikaisia tapahtumia ja se toimii organisaatioiden keskitettynä tietoturvaprosessia tukevana hallintatyökaluna. PCI DSS -standardi on hyvin yksityiskohtainen ja sen vaatimusten täyttäminen ei ole yksinkertaista. Vaatimuksenmukaisuutta ei saavuteta hetkessä, vaan siihen liittyvä projekti voi kestää viikoista kuukausiin. Standardin yksi haasteellisimmista asioista on keskitetty lokien hallinta. Maksukorttitietoja käsittelevien ja välittävien organisaatioiden on kerättävä kaikki audit-lokit eri järjestelmistä, jotta maksukorttitietojen käyttöä pystytään luottamuksellisesti seuraamaan. Standardin mukaan organisaatioiden tulee käyttää myös tunkeutumisen ja haavoittuvuuksien havainnointijärjestelmiä mahdollisten tietomurtojen havaitsemiseksi ja estämiseksi. SIEM-järjestelmän avulla saadaan täytettyä PCI DSS -standardin vaativimpia lokien hallintaan liittyviä vaatimuksia ja se tuo samallamonia yksityiskohtaisia parannuksia tukemaan muita standardin vaatimuskohtia. Siitä voi olla hyötyä mm. tunkeutumisen ja haavoittuvuuksien havainnoinnissa. SIEM-järjestelmän hyödyntäminen standardin apuna on kuitenkin erittäin haasteellista. Käyttöönotto vaatii tarkkaa etukäteissuunnittelua ja kokonaisuuksien ymmärtämistä niin ratkaisutoimittajan kuin ratkaisun käyttöönottajan puolelta.

Laimentimen merkitys metallien neste-nesteuutossa

Työssä tutkittiin korkean leimahduspisteen laimentimien vaikutusta uuton tehokkuuteen ja turvallisuuteen. Kirjallisuusosa sisältää katsauksen uuttolaitoksilla tapahtuneista suuronnettomuuksista, staattisen sähkön aiheuttamista vaaroista uuttolaitoksilla ja kaupallisesti saatavista laimentimista. Lisäksi kirjallisuusosassa tarkastellaan hiilivetyjen molekyylirakenteen vaikutusta niiden leimahduspisteeseen, haihtuvuuteen, viskositeettiin ja liuotinominaisuuksiin. Kokeellisessa osassa tutkittiin uuton tehokkuutta kuvaavia ominaisuuksia, joita olivat sekoituksen pisarakoko, faasien selkeytymisnopeus,uuton ja takaisinuuton kinetiikka, orgaanisen faasin viskositeetti ja tiheys. Uuttoliuosten turvallisuusominaisuuksia tutkittiin mittaamalla synteettisten uuttoliuosten ja laimentimien leimahduspisteitä sekä sähköisesti varattujen laimentimien relaksaatioaikoja. Korkean leimahduspisteen laimentimena käytettiin Orfom SX 11-laimenninta. Vertailukohteena käytettiin Shellsol D70- ja Escaid 100- laimentimia. Malliuuttona käytettiin kuparin uuttoa hydroksioksiimireagensilla happamasta sulfaattiliuoksesta. Kokeissa havaittiin, että korkean leimahduspisteen laimentimen viskositeetti oli huomattavasti suurempi kuin Shellsol D70- laimentimella. Korkea viskositeetti hidasti faasien selkeytymistä uutossa, mutta sillä ei ollut vaikutusta uuton kinetiikkaan tai sekoituksen aiheuttamaan pisarakokoon. Uuttoliuoksen reagenssipitoisuudella havaittiin olevan vaikutusta uuttoliuoksen leimahduspisteeseen, mutta uuttoliuoksen latausasteella ei havaittu olevan vaikutusta. Sähköisesti varattujen laimentimien varauksien relaksaatioajoissa oli hieman eroja, mutta relaksaatioajat olivat kaikilla laimentimilla liian pitkiä staattisen sähkön aiheuttaman vaaran poistamiseksi.

Laajakaistayhteyksien vertailua käyttäjän ja rakennuttajan näkökulmasta

Diplomityön tarkoituksena on selvittää eri laajakaistatekniikoiden ominaisuuksia, ja verrata niitä käyttäjien ja rakennuttajien näkökulmaan. Miten käyttäjätsuhtautuvat tekniikan kehittymiseen, ja mitä he ovat valmiita maksamaan siitä. Ovatko näkemykset rakentajien kanssa samansuuntaisia, vai onko tekniikka edellä käyttäjiä? Näihin kysymyksiin pyrittiin saamaan vastaus tässä diplomityössä haastattelemalla molempia osapuolia ja vertailemalla vastauksia. Laajakaistayhteydet ovat lähes kaikkien saatavilla nykypäivänä. Suurin osa yhteyksistä on toteutettu kuparitekniikoilla, joista ADSL on yleisin kaapeli-TV ratkaisun kanssa. Harvemmin asutuilla tai muuten hankalasti tavoitettavilla alueilla laajakaistayhteydet ovat toteutettu langattomin ratkaisuin WiMAX- tai @450-tekniikoilla. Laajakaistayhteyksien kriteerinä on ollut 256 kbit/s nopeus, mutta nykyään käyttäjien keskiarvo on noussut 2 Mbit/s nopeuteen. Nopeudet vaikuttavat sovelluksiin, mitä voidaan käyttää. Nykyään Internetin kautta on saatavilla monipuolisesti erilaisia sovelluksia ja viestintätapoja. Vaatimukset laajakaistayhteyksiltä ovat erilaisia; toiset vaativat reaaliaikaisuutta ja suurta nopeutta ja samalla toiset tyytyvät vähempään. Kaikille yhteyksille on kuitenkin yhteistä se, että niiden käyttövaatimukset ovat kasvaneet jatkuvasti. Tulevaisuutta onpyritty kartoittamaan tekniikoiden mahdollisesta kehitysnäkökulmasta, sekä sillä, miten muualla maailmassa edetään laajakaistatekniikoiden kanssa. Oman vivahteen kehitykseen tuovat kansalliset tarpeet ja resurssit.

Seostamattoman hitsausteräksen leimuhitsaus

Valssilangan valmistuksessa päättymättömällä valssausprosessilla voidaan parantaa tuotannon tuottavuutta ja joustavuutta. Menetelmän ansiosta myös valssilankakieppien kokoa voidaan vaihdella asiakkaan tarpeiden mukaan. Prosessin joustavuus ja tuottavuus perustuvat liikkuvaan leimuhitsauslaitteistoon, jolla austeniittialueelle kuumennetut teelmät hitsataan toisiinsa ennen valssausta. Koska leimuhitsausliitoksen hyvä laatu on valmistusprosessin kannalta erityisen tärkeää, tutkittiin tässä työssä hitsausparametrien vaikutusta liitoksen laatuun. Hitsausparametreista tärkeimpiä ovat leimutusaika ja -jännite sekä tyssäyksen voima ja määrä. Parametrien ollessa liian suuria muodostuvat liitospinnat liian plastisiksi ja sopivan tyssäysvoiman ylläpitäminen on vaikeaa. Liian pienillä parametreilla liitospintojen plastisoituminen jää kesken ja tyssäys jää puutteelliseksi. Leimuhitsauksen laatuun vaikuttaa myös liitospinta-alan koko. Kaikki nämä tekijät heikentävät liitoksia, joten parametrien optimaalisuus on liitoksen hyvän laadun kannalta välttämätön. Parametrikokeina hitsattujen koekappaleiden rakennetta ja ominaisuuksiatutkittiin ainetta rikkovilla kokeilla. Lyhyemmillä leimutusajoilla hitsatuistakoekappaleista löytyi virheitä, jotka heikensivät huomattavasti liitoksien laatua. Menetelmäkokeiden perusteella koekappaleet eivät kaikilta osin täyttäneet liitosten laatuvaatimuksia.

Self-Organising Maps and Correlation Analysis as a Tool to Explore Patterns in Excitation-Emission Matrix Data Sets and to Discriminate Dissolved Organic Matter Fluorescence Components

Dissolved organic matter (DOM) is a complex mixture of organic compounds, ubiquitous in marine and freshwater systems. Fluorescence spectroscopy, by means of Excitation-Emission Matrices (EEM), has become an indispensable tool to study DOM sources, transport and fate in aquatic ecosystems. However the statistical treatment of large and heterogeneous EEM data sets still represents an important challenge for biogeochemists. Recently, Self-Organising Maps (SOM) has been proposed as a tool to explore patterns in large EEM data sets. SOM is a pattern recognition method which clusterizes and reduces the dimensionality of input EEMs without relying on any assumption about the data structure. In this paper, we show how SOM, coupled with a correlation analysis of the component planes, can be used both to explore patterns among samples, as well as to identify individual fluorescence components. We analysed a large and heterogeneous EEM data set, including samples from a river catchment collected under a range of hydrological conditions, along a 60-km downstream gradient, and under the influence of different degrees of anthropogenic impact. According to our results, chemical industry effluents appeared to have unique and distinctive spectral characteristics. On the other hand, river samples collected under flash flood conditions showed homogeneous EEM shapes. The correlation analysis of the component planes suggested the presence of four fluorescence components, consistent with DOM components previously described in the literature. A remarkable strength of this methodology was that outlier samples appeared naturally integrated in the analysis. We conclude that SOM coupled with a correlation analysis procedure is a promising tool for studying large and heterogeneous EEM data sets.

Verkostovaikutteisen tuotteen lanseerauksen erityispiirteet business to business-markkinoilla

Tutkielman empiriaosuus kerättiin teemahaastatteluin. Case yrityksenä oli Osuma Finland Oy, jonka kehittämä kanta-asiakasjärjestelmä omasi verkostovaikutuksia. Yrityksen tekemää lanseerausstrategiaa peilataan teoriaan ja näin sekä teorian että empirian kautta löydetään vastaus siihen, kuinka verkostovaikutteisen tuotteen erityispiirteet vaikuttavat tuotteen lanseeraukseen. Johtopäätöksistä tärkeimmät ovat verkostovaikutteisen tuotteen ja tavallisen tuotteen erityispiirteiden erottamisen tärkeys ja niiden huomioon ottaminen lanseerausstrategiaa suunniteltaessa. Verkostovaikutteisen tuotteen lanseerauksessa tärkein tavoite on kasvattaa mahdollisimman nopeasti mahdollisimman suuri käyttäjämäärä. Lanseerausstrategiaa suunniteltaessa on tärkeää ottaa huomioon sekä tuotteen endogeeniset että eksogeeniset arvot. Tutkielman satona löytyneet eksogeeniset arvot, joita voidaan kuvata lanseerausstrategian kulmakiviksi, voidaan kiteyttää neljään tärkeään elementtiin, jotka ovat: hinnoittelu, sitominen eli kytkykauppa, segmentointi ja ennakkomarkkinointi. Verkostovaikutteisen tuotteen omaksuminen markkinoilla ei välttämättä perustu tuotteen tekniseen paremmuuteen, vaan oleellisinta on ymmärtää, ettätällaisen tuotteen arvo kasvaa, mitä suuremmaksi sen käyttäjien muodostama verkosto kasvaa. Lanseerausstrategiaa suunniteltaessa on tärkeää tunnistaa ja huomioida nämä erityispiirteet.

Palveluhankintojen analysointi ja mittaaminen, case Stora Enso Saimaa Services Oy

Tutkimuksen tavoitteena oli luoda Stora Enso Saimaa Services Oy:lle palveluhankintojen suorituskyvyn mittaristo Balanced Scorecardin avulla. Yrityksen palveluhankintakentän kirjavuuden vuoksi työ rajattiin koskemaan vain Etelä-Karjalan Yrityksiltä (= EKY) ostettavia kunnossapitopalveluja. Mittariston muodostamisen lähtökohtana oli hankintatoimen strateginen tavoite, kokonaiskustannusten alentaminen. Tämä tavoite konkretisoituu parhaiten hankintojen elinkaarikustannusten minimoimisena. Työssä käytettiin kvalitatiivista tutkimusmenetelmää. Tutkimuskohdetta analysoitiin tapaustutkimusmenetelmällä. Aineisto kerättiin sisäisille asiakkaille suunnatulla puolistrukturoidulla haastatteluilla, ostajien ajankäytönseurantakyselyllä sekä osallistuvalla havainnoinnilla. Haastatteluja tehtiin 10 ja kyselyjä 6. Palveluhankintojen elinkaarikustannusten ja mittaamisen osalta on tehty tutkimuksia hyvin vähän. EKY-palveluhankintoihin onnistuttiin kuitenkin luomaan tasapainotettu mittaristo palvelujen erityispiirteet huomioiden. EKY-elinkaarikustannusanalysoinnissa keskityttiin palveluhankintojen keskeisiin kustannuskomponentteihin kuten transaktiokustannusteoriaan, hintojen määräytymiseen ja huonon laadun kustannuksiin. Näiden pohjalta kriittisiksi palveluhankintojen menestystekijöiksi nousivat mm. ostajien ajankäytön suuntaaminen strategisiin työtehtäviin, hintojen hallinta sekä toimittajien laadun arviointi. Nämä tekijät muotoiltiin EKY-palveluhankintojen tuloskorttiin ja niihin valittiin hankintatoimen mittausmalleista sopivat suorituskyvyn mittarit. Mittarit jaettiin EKY-palveluhankintoihin määriteltyihin neljään näkökulmaan Balanced Scorecard -prosessin mukaisesti.

Metodologia per generar arquitectures de la informació centrades en l'usuari

En aquest treball s'analitza la tècnica card sorting i les aplicacions existents que permeten realitzar-la. A més a més, s'hi desenvolupa i s'hi presenta una nova metodologia que permeti solucionar aquestes limitacions. Les limitacions més importants que s'han detectat són: que no ofereixen la possibilitat d'ordenar les targetes en diferents nivells i no permeten diferenciar entre jerarquies de diferents tipus. A partir de les metodologies utilitzades en l'aplicació Syncaps, Protege i PcPack s'intenta solucionar aquestes limitacions.

Percutaneous coronary interventions prior to coronary artery bypass surgery.

BACKGROUND AND AIM OF THE STUDY: Percutaneous coronary interventions (PCI) are frequently performed before coronary artery bypass graft (CABG) surgery. This study sought to evaluate postoperative outcomes, and incidence of recurrent target ischemia in vessels with prior PCI in patients who had PCI prior to CABG compared to only CABG patients. METHODS: A review included CABG patients operated from 2000 to 2012. PCI prior to CABG patients were compared with patients having had CABG on native coronary arteries. Demographic and risk factors, including hospital morbidity, mortality, and recurrent target vessel ischemia at follow-up (FU), were compared. Major end-points were statistical differences of postoperative morbidity and reintervention rates due to symptomatic graft failure or target vessel ischemia during FU. RESULTS: Twenty-four percent of 1669 isolated CABG patients had PCI prior to CABG, with an increasing percentage during recent years. Demographics, risk factors, comorbidities and mortality rates were similar. Incidence of postoperative hemorrhage (OR 1.9; 95% CI 1.1-3.2; p = 0.02), perioperative myocardial infarction rate (p = 0.02), neurological deficits (OR 3.5; 95% CI 1.2-9.7; p = 0.02) and re-intervention rate for symptomatic graft or target vessel occlusion were higher in pretreated patients (OR 1.8; 95% CI 1.1-3.0; p = 0.01). CONCLUSIONS: PCI prior to CABG increases the risk for postoperative morbidity. Increased postoperative hemorrhage could be attributed to ongoing double anti-platelet therapy. doi: 10.1111/jocs.12514 (J Card Surg 2015;30:313-318).

Guia d’Internet (HTML5 i reproductors web)

Aquest document dóna les pautes bàsiques per poder incorporar vídeos incrustats en una pàgina web codificada en HTML5, amb un reproductor accessible. Així mateix, es dóna una introducció a l’eina ccPlayer, reproductor de vídeos que està implementat com un objecte SWF Flash i que permet l’addició de subtítols. Veurem també una altra eina similar, el JWPlayer.

Alkuaineanalysaattorin keskusyksikön suunnittelu ja toteutus

Tässä diplomityössä esitellään jatkuvatoimisen alkuaineanalysaattorin kehitykseen liittyvän projektin alkuosa. Tässä osuudessa on tarkoituksena löytää analysaattorin vanhalle keskusyksikölle uusi korvaava kaupallinen prosessorikortti sekä suunnitella ja toteuttaa uudelle keskusyksikölle analysaattorin toiminnan vaatima ohjelma. Hihna-analysaattori on sulautettu reaaliaikajärjestelmä. Työssä esitellään sulautetun järjestelmän suunnittelun ja toteutuksen yleisiä toimintatapoja ja ratkaisuja. Erilaisista toteutusvaihtoehdoista esitellään niiden etuja ja haittoja. Työn toteutuksessa käytetään PC/104-standardin mukaisia valmiita kaupallisia yksiköitä. Tämä ISA-standardin laajennus soveltuu hyvin käytettäväksi sulautetussa järjestelmissä. Uudella keskusyksiköllä on mahdollista liittyä analysaattorin jäljelle jääviin yksiköihin erillisen sovitinkortin välityksellä. Työn lopputuloksena valittu toteutusratkaisu mahdollistaa analysaattorijärjestelmän vapaan jatkokehityksen, mikä ei ollut mahdollista vanhalla toteutuksella. Analysaattoriin on nyt mahdollista kehittää uusia ominaisuuksia, ja lisäksi sen nykyinen toiminta on hallitaan paremmin.

Network Device Driver Design and Implementation for Symbian Operating System

Tämä diplomityö esittää Symbianin käyttöjärjestelmän verkkoarkkitehtuuriin perustuvan paikallisverkkokortin (LAN) käyttöönottoa. Pääajatus oli keskitetty langattoman LAN— kortin (WLAN) ajureiden käyttöönottoon. Jokainen Symbianin käyttöjärjestelmän verkkoarkkitehtuurin komponentti oli huolellisesti tutkittu, painottaen mahdollista langattoman yhteyden uudelleenkäyttöä. Myös olemassaolevan Ethernetkortin ajureiden uudelleenkäyttö oli huolellisesti otettu huomioon. Diplomityöprojektin aikana esimerkki WLAN-kortin ajurin lähdekoodista oli esitetty. Tämä ajuri on kirjoitettu NOKIA DTN-20 WLAN-korttia varten. Havaittiin myös, että suurin osa Symbianin käyttöjärjestelmän verkkoarkkitehtuurista voidaan käyttää myös WLAN-pohjaisessa yhteydessä ilman muutoksia.. Esitetty ajuri käyttää myös tiettyjä olemassaolevan Ethernetkortin ajureita, esim. Logical Device Driver (LDD):tä.

Preface"11th Plinius Conference on Mediterranean Storms"

The EGU Plinius Conference on Mediterranean Storms was established in 1999 within the framework of the Interdisciplinary Working Group on Natural Hazards (IWG-NH) of the former European Geophysical Society (EGS)- since 2002,European Geosciences Union (EGU). Since its advent, the Plinius Conference series has provided a crucial interdisciplinary forum for improving our understanding of hazardous storms over the Mediterranean basin that are capable of producing strong winds, heavy rains, explosive landslides, devastating flash floods and other related extremes ...

Nikkelin takaisinuutto karboksyylihappoon perustuvasta uuttoreagenssista

Työssä tutkittiin typpihapon soveltuvuutta nikkelin takaisinuuttoon. Tarkoituksena oli selvittää, millä typpihapon konsentraatioilla orgaaninen faasi, joka koostuu Versatic 10 uuttoreagenssista ja alifaattisesta laimentimesta, alkaa nitrautua tai hapettua ja mitkä ovat mahdolliset sivureaktiot. Lisäksi tutkittiin rikkihapon ja eräiden orgaanisten aineiden kontaminaation vaikutusta uuttoliuokseen. Kirjallisuusosassa kartoitetaan mahdollisten nitrautumisreaktioiden mekanismit, sekä kuvataan laimentimen, uuttoreagenssin ja mahdollisten reaktiotuotteiden ominaisuuksia, sekä niiden mahdollisessa muodostumisessa syntyviä riskejä. Orgaanisen faasin kestotesteissä tutkittavia muuttujia olivat typpi- ja rikkihapon konsentraatio, sekoitusaika, lämpötila, avoin tai suljettu astia sekä vieraiden aineiden kontaminaatio. Kontaminaatiota aiheuttavien orgaanisten materiaalien funktionaaliset ryhmät olivat hydroksi-, karbonyyli- ja amiiniryhmät, joiden lisäksi tutkittiin syklisen yhdisteen kontaminaatiota. Analyyseissä käytettiin FT-IR- spektroskopiaa, jolla tutkittiin reagenssin funktionaalisen ryhmän reaktioita ja uusien ryhmien muodostumista, sekä seurattiin selkeytyksessä erottumattomien typpiyhdisteiden määrää ja laatua orgaanisessa faasissa. Uuttofaasin koostumuksen muutosta seurattiin myös mittaamalla leimahduspisteen muutosta.

Moottoriajoneuvon suorituskyvyn mittausjärjestelmä

Työn tarkoituksena oli toteuttaa moottoriajoneuvon suorituskyvyn mittaukseen käytettävä järjestelmä. Järjestelmä koostuu sylinterin muotoisesta rullasta ja tiedonkeruujärjestelmästä. Rullaa, jonka hitausmomentti tunnetaan kiihdytetään ajoneuvon vetopyörien välityksellä ja mitatuista arvoista lasketaan teho ja vääntömomenttiarvot moottorin kierrosluvun funktiona. Tiedonkeruu tapahtuu PC-mikrotietokoneen avulla, johon on liitetty tiedonkeruukortti. PC-mikrotietokone muodostaa käyttöliittymän, jonka avulla saadut tulokset esitetään kuvaajien avulla käyttäjälle. Käyttöliittymän avulla suoritetaan myös tulosten talletus ja raportin tulostus. Teoriaosassa tarkastellaan suorituskyvyn mittaamiseen käytettyjä menetelmiä ja laitteistoja, sekä tiedonkeruujärjestelmän rakennetta ja sen valintaan vaikuttavia tekijöitä. Käytännön osassa suunnitellaan muokkainkortti, jonka avulla erilaisilta antureilta saadut signaalit voidaan sovittaa tiedonkeruukortin tuloalueelle sopiviksi. Myös käyttöliittymän toimintaa ja sen rakentamiseen käytettyjä työkaluja tarkastellaan.