Tietoturvainformaation ja -tapahtumien hallinta PCI DSS -standardissa

Työn keskeisimpänä tavoitteena on tutkia SIEM-järjestelmien (Security Information and Event Management) käyttömahdollisuuksia PCI DSS -standardissa (Payment Card IndustryData Security Standard) lähtökohtaisesti ratkaisutoimittajan näkökulmasta. Työ on tehty Cygate Oy:ssä. SIEM on uusi tietoturvan ratkaisualue, jonka käyttöönottoa vauhdittavat erilaiset viralliset sääntelyt kuten luottokorttiyhtiöiden asettama PCI DSS -standardi. SIEM-järjestelmien avulla organisaatiot pystyvät keräämään valmistajariippumattomasti verkon systeemikomponenteista tapahtumatietoja, joiden avulla pystytään näkemään keskitetysti, mitä verkossa on tapahtunut. SIEM:ssa käsitellään sekä historiapohjaisia että reaaliaikaisia tapahtumia ja se toimii organisaatioiden keskitettynä tietoturvaprosessia tukevana hallintatyökaluna. PCI DSS -standardi on hyvin yksityiskohtainen ja sen vaatimusten täyttäminen ei ole yksinkertaista. Vaatimuksenmukaisuutta ei saavuteta hetkessä, vaan siihen liittyvä projekti voi kestää viikoista kuukausiin. Standardin yksi haasteellisimmista asioista on keskitetty lokien hallinta. Maksukorttitietoja käsittelevien ja välittävien organisaatioiden on kerättävä kaikki audit-lokit eri järjestelmistä, jotta maksukorttitietojen käyttöä pystytään luottamuksellisesti seuraamaan. Standardin mukaan organisaatioiden tulee käyttää myös tunkeutumisen ja haavoittuvuuksien havainnointijärjestelmiä mahdollisten tietomurtojen havaitsemiseksi ja estämiseksi. SIEM-järjestelmän avulla saadaan täytettyä PCI DSS -standardin vaativimpia lokien hallintaan liittyviä vaatimuksia ja se tuo samallamonia yksityiskohtaisia parannuksia tukemaan muita standardin vaatimuskohtia. Siitä voi olla hyötyä mm. tunkeutumisen ja haavoittuvuuksien havainnoinnissa. SIEM-järjestelmän hyödyntäminen standardin apuna on kuitenkin erittäin haasteellista. Käyttöönotto vaatii tarkkaa etukäteissuunnittelua ja kokonaisuuksien ymmärtämistä niin ratkaisutoimittajan kuin ratkaisun käyttöönottajan puolelta.

Sovereign default, domestic banks and financial institutions

We present a model of sovereign debt in which, contrary to conventional wisdom, government defaultsare costly because they destroy the balance sheets of domestic banks. In our model, better financial institutionsallow banks to be more leveraged, thereby making them more vulnerable to sovereign defaults.Our predictions: government defaults should lead to declines in private credit, and these declines should belarger in countries where financial institutions are more developed and banks hold more government bonds.In these same countries, government defaults should be less likely. Using a large panel of countries, we findevidence consistent with these predictions.

Causality and Contagion in EMU Sovereign Debt Markets

This paper contributes to the literature by applying the Granger causality approach and endogenous breakpoint test to offer an operational definition of contagion to examine European Economic and Monetary Union (EMU) countries public debt behaviour. A database of yields on 10-year government bonds issued by 11 EMU countries covering fourteen years of monetary union is used. The main results suggest that the 41 new causality patterns, which appeared for the first time in the crisis period, and the intensification of causality recorded in 70% of the cases, provide clear evidence of contagion in the aftermath of the current euro debt crisis.

Laadullisten tekijöiden vaikutus yrityksen luottoluokitukseen -case Nordea Pankki Suomi Oyj

Tutkielman päätavoitteena oli analysoida, mitkä tekijät vaikuttavat pankin luottoluokituksissa laadullisten tekijöiden arviointiin ja mikävaikutus näillä tekijöillä on luottoluokitukseen. Tutkimuksessa myös arvioitiinlaadullisten tekijöiden vaikutusta pankin pääomavaatimukseen. Tutkimuksessa olimu-kana pankin 408 yritysasiakasta. Tutkimuksessa käytettiin tilastollista tut-kimusmenetelmää. Baselin pankkivalvontakomitean asettamat standardit ja rahoitusalan journaaleissa julkaistut tutkimukset muodostivat tutkimuk-sen teoreettisen viitekehyksen. Tutkimusten pohjalta asetettiin tutkimus-hypoteesit. Tutkimustulokset osoittivat, että laadullisten tekijöiden ja taloudellisten te-kijöiden arvioinnin erotukseen eivät vaikuta merkittävästi yrityksen ikä, ko-ko eikä asiakassuhteen kesto. Myöskään toimialalla ei ollut vaikutusta. Konttoreittain laadullisten tekijöiden arvioinnissa oli eroja. Laadullisia teki-jöitäarvioidaan keskimäärin positiivisemmin kuin taloudellisia tekijöitä mut-ta erotolivat koko otantajoukossa hyvin pieniä. Luottoluokitukset nousevat hieman laadullisten tekijöiden vaikutuksesta, jolloin tällä on pääomavaati-musta laskeva vaikutus. Laadullisten ja taloudellisten tekijöiden arvioinnin eroon voi kuitenkinolla olemassa perustellut syyt. Tutkimustulosten perusteellavoidaan todeta, että laadullisten tekijöiden arviointiin eivät vaikuta yksittäiset yrityskohtaiset tekijät. Luokittelijan sub-jektiivisten tekijöiden lisäksi taustalla saattaa vaikuttaa myös monet muut tekijät, joita ei ole tässä tutkimuksessa tutkittu.

Gold investments and short- and long-run price determinants of the price of gold

Tämän tutkielman tavoitteena on tutkia tekijöitä jotkavaikuttavat lyhyellä ja pitkällä aikavälillä kullan hintaan. Toiseksi tutkielmassa selvitetään mitä eri sijoitusmahdollisuuksia löytyy kultaan sijoitettaessa. Aineistona käytetään kuukausitasoista dataa Yhdysvaltain ja maailman hintaindekseistä, Yhdysvaltain ja maailman inflaatiosta ja inflaation volatiliteetista, kullan beetasta, kullan lainahinnasta, luottoriskistä ja Yhdysvaltojen ja maailman valuuttakurssi indeksistä joulukuulta 1972 elokuulle 2006. Yhteisintegraatio regressiotekniikoita käytettiin muodostamaan malli jonka avullatutkittiin päätekijöitä jotka vaikuttavat kullan hintaan. Kirjallisuutta tutkimalla selvitettiin miten kultaan voidaan sijoittaa. Empiirisettulokset ovat yhteneväisiä edellisten tutkimusten kanssa. Tukea löytyi sille, että kulta on pitkän ajan suoja inflaatiota vastaan ja kulta ja Yhdysvaltojen inflaatio liikkuvat pitkällä aikavälillä yhdessä. Kullan hintaan vaikuttavat kuitenkin lyhyen ajan tekijät pitkän ajan tekijöitä enemmän. Kulta on myös sijoittajalle helppo sijoituskohde, koska se on hyvin saatavilla markkinoilla ja eri instrumentteja on lukuisia.

Luottoriskin vakavaraisuuslaskennan laskentamenetelmän vaikutus luottolaitoksen vakavaraisuuteen erilaisissa luottoriskiportfoliossa

Tutkielman tavoitteena on teoriaosassa esitellä pankkien vakavaraisuussäännöksien ja riskienhallinnan perusperiaatteet, perehtyä nykyiseen Basel I -järjestelmään ja sen uudistukseen eli Basel II -kehikkoon. Tutkielmassa keskitytään uuden järjestelmän ensimmäiseen pilariin ja sen mukaisiin minipääomavaatimuksiin. Tarkastelussa on tarkemmin luottoriskin vakavaraisuusvaatimusten mukaiset minimipääoman laskentamenetelmät, standardimenetelmä ja sisäisten luottoluokitusten menetelmä. Standardi-menetelmä käyttää hyväkseen ulkoisia luottoluokituksia, kun taas kehittyneempi sisäisten luottoluokitusten menetelmä hyödyntää pankkien omia tietojärjestelmiä ja näiden tuottamia estimaattejaasiakkaiden luottokelpoisuudesta. Tutkielman empiirisessä osassa tutkitaan esimerkkipankin avulla luottoriskin vakavaraisuusvaatimusten laskentaa Basel I -järjestelmällä ja Basel II -laskentamenetelmillä. Sisäisten luottoluokitusten menetelmän mukaisesti pankille määritetään tase-erien riskipainot ja tutkitaan myös, olisiko pankin mahdollista nykyisellä taserakenteellaan saavuttaa suurempi tulos optimoimalla riskiprofiiliaan käyttäessään kehittyneempää sisäisten luottoluokitusten menetelmää standardimenetelmän sijaan.

Osakeyhtiön varojen jakaminen ja verotus pienissä ja keskisuurissa yrityksissä

Tutkimuksen tavoitteena oli selvittää osakeyhtiön varojenjakomuotoja ja niihin liittyvää yhtiöoikeudellista ja vero-oikeudellista sääntelyä Suomessa. Tutkimukselle asetettiin neljä tehtävää: selvittää miten osakeyhtiölaki säätelee varojen jakamista osakeyhtiöstä ja mitä muutoksia uusi osakeyhtiölaki tuo säätelyyn, tutkia miten osingonjakoa verotettiin yhtiöveron hyvitysjärjestelmän mukaan ja miten uusi verolainsäädäntö vaikuttaa voitonjaon verosuunnitteluun osakeyhtiössä sekä selvittää onko osakeyhtiöiden varojenjakoon kohdistuva verotus kiristynyt. Tutkimus osoitti, että osakeyhtiölaki säätelee hyvin tarkasti varojenjakoa osakeyhtiössä. Varojenjako on sallittua voitonjakokelpoisten varojen puitteissa. Osakeyhtiölakiesityksen mukaan varojenjaossa tulee huomioida myös yhtiön maksukykyisyys. Yhtiöverohyvitysjärjestelmän aikana osingonjakoon kohdistui yksinkertainen verotus. Uudessa järjestelmässä osinkoja verotetaan myös osingonsaajalla, jolloin verotus on osittain kahdenkertaista. Joissain tapauksissa osakkaille on edullisempaa maksaa yhtiöstä palkkaa kuin osinkoja. Uudistuksen seurauksena myös verosuunnittelunmerkitys kasvaa.

Pankkitoiminnan riskienhallinta ja riskienhallintaraportointi Puolassa

Tutkimuksessa tarkastellaan julkisesti noteerattujen pankkien riskienhallintaraportoinnin nykykäytäntöä Puolassa. Tutkimus jakaantuu kahteen osaan: Tutkimuksen ensimmäisessä osassa esitellään pankkitoimintaa, pankkitoiminnan riskejä ja riskienhallintaa. Pankkitoiminnan riskejä ovat luotto- ja markkinariskit, lisäksi puhutaan operatiivisista ja ympäristöriskeistä. Tutkimuksen toisessa osassa selvitetään ja kuvataan sitä, millaista on tutkimuksen kohdeyritysten riskienhallinta ja riskienhallintaraportointi, tutkimuksen tarkoituksena on myös verrata pankkien riskienhallintaraportointia keskenään. Tutkimuksen kohteena on 13 Varsovan pörssissä listattua pankkia. Tutkimusaineistona käytetään näiden pankkien vuoden 2005 vuosikertomuksia. Kysymyksessä on laadullinen tapaustutkimus, jolle on tyypillistä kuvaileva ja selittävä tutkimusote. Aineiston analyysimenetelmänä on käytetty pattern matchingiä, jonka avulla tutkitaan aineistosta löytyviä riskienhallintaraportoinnin osatekijöitä/indikaattoreita ja verrataan niitä oletettuihin malleihin. Tutkittujen riskienhallintaraporttien perusteella voidaan todeta, että pankkitoiminnan ydinriskeistä: luotto-, korko-, valuutta- ja likviditeettiriskeistä raportoidaan hyvin. Sen sijaan puutteita löytyy operatiivisten ja ympäristöriskien raportoinnista. Suurin osa pankeista raportoi operatiivisista riskeistä, mutta raportointi on pintapuolista ja analysointi puuttuu. Ympäristöriskeistä raportointi ei ole yleistä. Raportoinnin laajuus ja informatiivisuus vaihtelevat pankkien kesken: Suuret, kansainväliset pankkikonsernit raportoivat riskeistään laajasti ja informatiivisesti, kun taas pienemmillä, kansallisilla pankeilla raportointi jää usean pankin kohdalla suppeaksi. Syitä raportoinnin eroille on monia: Yksi syistä on IFRS-standardien vakiintumaton käyttö pienimmillä, kansallisilla pankeilla verrattuna kansainvälisiin pankkikonserneihin. Kansainvälisillä pankkikonserneilla on paremmat valmiudet raportoida riskienhallinnastaan verrattuna pienimpiin pankkeihin, jotka julkaisivat tilinpäätöksensä ensimmäistä kertaa IFRS-standardien mukaisesti vuonna 2005. Yhtenä selittävänä tekijänäraportoinnin eroille voidaan myös mainita omistuspohja: sijoittajainformaation merkitys on korostunut erityisesti organisaatioissa, joissa on laaja, kansainvälinen omistuspohja. Sen sijaan valtio-omisteisessa yrityksessä sijoittajainformaation merkitys on vähäisempi. Myös yrityskulttuuri vaikuttaa siihen, missä laajuudessa, ja mitä tietoa yritys antaa julkisuuteen. Pankit ovat myös tarkkoja maineestaan, mitä tietoa voidaan julkaista ja mitä vaikutuksia tiedon julkaisemisellaon yrityskuvaan. Sen sijaan pankin koolla ei välttämättä ole vaikutusta riskienhallintaraportoinnin laajuuteen ja informatiivisuuteen.

Luottoluokituksen informaatioarvo Suomen osakemarkkinoilla

Tutkimuksen tavoitteena on tutkia Standard & Poor's:n ja Moody's:n antamien luottoluokitusten informaatioarvoa Suomen osakemarkkinoilla. Tutkimuksessa selvitetään, millaisia vaikutuksia luottoluokituksen lasku ja nosto sekä luottoluokituksen pysyminen ennallaanaiheuttavat osakekurssiin. Aineisto koostuu 42 luottoluokitusilmoituksesta viiden vuoden aikavälillä, syyskuusta 2001 marraskuuhun 2006. Tutkimuksessa käytettiin pitkän aikavälin luottoluokituksia. Luottoluokitusilmoitusten vaikutuksia osakemarkkinoilla tutkittiin tapahtumatutkimusmenetelmän avulla. Empiiristen tulosten perusteella luottoluokituksen lasku ja näkymän heikentyminen aiheuttavat merkitseviä positiivisia epänormaaleja tuottoja. Luottoluokituksen nosto ja näkymän parantuminen eivät aiheuta markkinareaktioita. Markkinat osoittavat epänormaaleja tuottoja ennen luottoluokitusilmoitusta.

El crèdit a la Catalunya dels segles XVI i XVII ; un estat de qüestió

Aquest treball és un recull de les principals aportacions que diferents autors realitzen en torn del crèdit durant l’alta edat moderna a Catalunya, en especial al món agrari. Aquests són dos segles d’endeutament creixent on diferents despeses que durant els segles anteriors estaven previstes per l’economia familiar esdevenen motiu de crisis. Una característica clau d’aquest període també és la creixent diferenciació social i els canvis en el model productiu pagès que aquest procés va comportar.

Evolutionary Games in Networked Populations: Models and Experiments

Cooperation and coordination are desirable behaviors that are fundamental for the harmonious development of society. People need to rely on cooperation with other individuals in many aspects of everyday life, such as teamwork and economic exchange in anonymous markets. However, cooperation may easily fall prey to exploitation by selfish individuals who only care about short- term gain. For cooperation to evolve, specific conditions and mechanisms are required, such as kinship, direct and indirect reciprocity through repeated interactions, or external interventions such as punishment. In this dissertation we investigate the effect of the network structure of the population on the evolution of cooperation and coordination. We consider several kinds of static and dynamical network topologies, such as Baraba´si-Albert, social network models and spatial networks. We perform numerical simulations and laboratory experiments using the Prisoner's Dilemma and co- ordination games in order to contrast human behavior with theoretical results. We show by numerical simulations that even a moderate amount of random noise on the Baraba´si-Albert scale-free network links causes a significant loss of cooperation, to the point that cooperation almost vanishes altogether in the Prisoner's Dilemma when the noise rate is high enough. Moreover, when we consider fixed social-like networks we find that current models of social networks may allow cooperation to emerge and to be robust at least as much as in scale-free networks. In the framework of spatial networks, we investigate whether cooperation can evolve and be stable when agents move randomly or performing Le´vy flights in a continuous space. We also consider discrete space adopting purposeful mobility and binary birth-death process to dis- cover emergent cooperative patterns. The fundamental result is that cooperation may be enhanced when this migration is opportunistic or even when agents follow very simple heuristics. In the experimental laboratory, we investigate the issue of social coordination between indi- viduals located on networks of contacts. In contrast to simulations, we find that human players dynamics do not converge to the efficient outcome more often in a social-like network than in a random network. In another experiment, we study the behavior of people who play a pure co- ordination game in a spatial environment in which they can move around and when changing convention is costly. We find that each convention forms homogeneous clusters and is adopted by approximately half of the individuals. When we provide them with global information, i.e., the number of subjects currently adopting one of the conventions, global consensus is reached in most, but not all, cases. Our results allow us to extract the heuristics used by the participants and to build a numerical simulation model that agrees very well with the experiments. Our findings have important implications for policymakers intending to promote specific, desired behaviors in a mobile population. Furthermore, we carry out an experiment with human subjects playing the Prisoner's Dilemma game in a diluted grid where people are able to move around. In contrast to previous results on purposeful rewiring in relational networks, we find no noticeable effect of mobility in space on the level of cooperation. Clusters of cooperators form momentarily but in a few rounds they dissolve as cooperators at the boundaries stop tolerating being cheated upon. Our results highlight the difficulties that mobile agents have to establish a cooperative environment in a spatial setting without a device such as reputation or the possibility of retaliation. i.e. punishment. Finally, we test experimentally the evolution of cooperation in social networks taking into ac- count a setting where we allow people to make or break links at their will. In this work we give particular attention to whether information on an individual's actions is freely available to poten- tial partners or not. Studying the role of information is relevant as information on other people's actions is often not available for free: a recruiting firm may need to call a job candidate's refer- ences, a bank may need to find out about the credit history of a new client, etc. We find that people cooperate almost fully when information on their actions is freely available to their potential part- ners. Cooperation is less likely, however, if people have to pay about half of what they gain from cooperating with a cooperator. Cooperation declines even further if people have to pay a cost that is almost equivalent to the gain from cooperating with a cooperator. Thus, costly information on potential neighbors' actions can undermine the incentive to cooperate in dynamical networks.

Authorship in scientific publications: analysis and recommendations.

In 2008, a Swiss Academies of Arts and Sciences working group chaired by Professor Emilio Bossi issued a "Memorandum on scientific integrity and the handling of misconduct in the scientific context", together with a paper setting out principles and procedures concerning integrity in scientific research. In the Memorandum, unjustified claims of authorship in scientific publications are referred to as a form of scientific misconduct - a view widely shared in other countries. In the Principles and Procedures, the main criteria for legitimate authorship are specified, as well as the associated responsibilities. It is in fact not uncommon for disputes about authorship to arise with regard to publications in fields where research is generally conducted by teams rather than individuals. Such disputes may concern not only the question who is or is not to be listed as an author but also, frequently, the precise sequence of names, if the list is to reflect the various authors' roles and contributions. Subjective assessments of the contributions made by the individual members of a research group may differ substantially. As scientific collaboration - often across national boundaries - is now increasingly common, ensuring appropriate recognition of all parties is a complex matter and, where disagreements arise, it may not be easy to reach a consensus. In addition, customs have changed over the past few decades; for example, the practice of granting "honorary" authorship to an eminent researcher - formerly not unusual - is no longer considered acceptable. It should be borne in mind that the publications list has become by far the most important indicator of a researcher's scientific performance; for this reason, appropriate authorship credit has become a decisive factor in the careers of young researchers, and it needs to be managed and protected accordingly. At the international and national level, certain practices have therefore developed concerning the listing of authors and the obligations of authorship. The Scientific Integrity Committee of the Swiss Academies of Arts and Sciences has collated the relevant principles and regulations and formulated recommendations for authorship in scientific publications. These should help to prevent authorship disputes and offer guidance in the event of conflicts.

Una aproximación a la manipulación de los resultados en las PYMES españolas

[spa] Esta comunicación investiga la manipulación de resultados en las pymes españolas en el período 2000-2008. Se trabaja con dos muestras de empresas (solventes e insolventes) y el proceso seguido ha consistido en recoger datos contables de los cinco años previos antes del concurso de acreedores y emparejarlas con otras de similares características en el año de la declaración. A partir de estas muestras se han aplicado los modelos que más frecuentemente se utilizan para estudiar la manipulación, los basados en variables de devengo y en ingresos. Los resultados ponen de relieve lo poco adecuados que resultan en general por los bajos resultados obtenidos y la superioridad de los basados en ingresos sobre los basados en el devengo. El siguiente paso ha consistido en aplicar indicadores de posible manipulación y reestimar los modelos antes citados de acuerdo con estas variables. Los resultados no han sido mejores y la aplicación del mejor modelo para detectar a las empresas que probablemente podían ser manipuladoras, reafirman su poca capacidad explicativa.

Una aproximación a la manipulación de los resultados en las PYMES españolas

[spa] Esta comunicación investiga la manipulación de resultados en las pymes españolas en el período 2000-2008. Se trabaja con dos muestras de empresas (solventes e insolventes) y el proceso seguido ha consistido en recoger datos contables de los cinco años previos antes del concurso de acreedores y emparejarlas con otras de similares características en el año de la declaración. A partir de estas muestras se han aplicado los modelos que más frecuentemente se utilizan para estudiar la manipulación, los basados en variables de devengo y en ingresos. Los resultados ponen de relieve lo poco adecuados que resultan en general por los bajos resultados obtenidos y la superioridad de los basados en ingresos sobre los basados en el devengo. El siguiente paso ha consistido en aplicar indicadores de posible manipulación y reestimar los modelos antes citados de acuerdo con estas variables. Los resultados no han sido mejores y la aplicación del mejor modelo para detectar a las empresas que probablemente podían ser manipuladoras, reafirman su poca capacidad explicativa.