Tietoturvainformaation ja -tapahtumien hallinta PCI DSS -standardissa

Työn keskeisimpänä tavoitteena on tutkia SIEM-järjestelmien (Security Information and Event Management) käyttömahdollisuuksia PCI DSS -standardissa (Payment Card IndustryData Security Standard) lähtökohtaisesti ratkaisutoimittajan näkökulmasta. Työ on tehty Cygate Oy:ssä. SIEM on uusi tietoturvan ratkaisualue, jonka käyttöönottoa vauhdittavat erilaiset viralliset sääntelyt kuten luottokorttiyhtiöiden asettama PCI DSS -standardi. SIEM-järjestelmien avulla organisaatiot pystyvät keräämään valmistajariippumattomasti verkon systeemikomponenteista tapahtumatietoja, joiden avulla pystytään näkemään keskitetysti, mitä verkossa on tapahtunut. SIEM:ssa käsitellään sekä historiapohjaisia että reaaliaikaisia tapahtumia ja se toimii organisaatioiden keskitettynä tietoturvaprosessia tukevana hallintatyökaluna. PCI DSS -standardi on hyvin yksityiskohtainen ja sen vaatimusten täyttäminen ei ole yksinkertaista. Vaatimuksenmukaisuutta ei saavuteta hetkessä, vaan siihen liittyvä projekti voi kestää viikoista kuukausiin. Standardin yksi haasteellisimmista asioista on keskitetty lokien hallinta. Maksukorttitietoja käsittelevien ja välittävien organisaatioiden on kerättävä kaikki audit-lokit eri järjestelmistä, jotta maksukorttitietojen käyttöä pystytään luottamuksellisesti seuraamaan. Standardin mukaan organisaatioiden tulee käyttää myös tunkeutumisen ja haavoittuvuuksien havainnointijärjestelmiä mahdollisten tietomurtojen havaitsemiseksi ja estämiseksi. SIEM-järjestelmän avulla saadaan täytettyä PCI DSS -standardin vaativimpia lokien hallintaan liittyviä vaatimuksia ja se tuo samallamonia yksityiskohtaisia parannuksia tukemaan muita standardin vaatimuskohtia. Siitä voi olla hyötyä mm. tunkeutumisen ja haavoittuvuuksien havainnoinnissa. SIEM-järjestelmän hyödyntäminen standardin apuna on kuitenkin erittäin haasteellista. Käyttöönotto vaatii tarkkaa etukäteissuunnittelua ja kokonaisuuksien ymmärtämistä niin ratkaisutoimittajan kuin ratkaisun käyttöönottajan puolelta.

Optimal use of SSR markers for varietal identification of upland cotton

Abstract: The objective of this work was to identify polymorphic simple sequence repeat (SSR) markers for varietal identification of cotton and evaluation of the genetic distance among the varieties. Initially, 92 SSR markers were genotyped in 20 Brazilian cotton cultivars. Of this total, 38 loci were polymorphic, two of which were amplified by one primer pair; the mean number of alleles per locus was 2.2. The values of polymorphic information content (PIC) and discrimination power (DP) were, on average, 0.374 and 0.433, respectively. The mean genetic distance was 0.397 (minimum of 0.092 and maximum of 0.641). A panel of 96 varieties originating from different regions of the world was assessed by 21 polymorphic loci derived from 17 selected primer pairs. Among these varieties, the mean genetic distance was 0.387 (minimum of 0 and maximum of 0.786). The dendrograms generated by the unweighted pair group method with arithmetic average (UPGMA) did not reflect the regions of Brazil (20 genotypes) or around the world (96 genotypes), where the varieties or lines were selected. Bootstrap resampling shows that genotype identification is viable with 19 loci. The polymorphic markers evaluated are useful to perform varietal identification in a large panel of cotton varieties and may be applied in studies of the species diversity.

Hissikuiluelementtien soveltuvuus kerrostalojen saneerauskohteisiin

Työn tavoitteena oli kartoittaa hissikuiluelementtien markkinapotentiaali kerrostalojen saneerauskohteissa, arvioida yhtiön markkinointi- ja suunnitteluresursseja, tehdä tuotannon kehittämissuunnitelma ja analysoida elementtiliiketoiminnan kannattavuus. Tutkimus sisältää sekä teoreettisen että empiirisen osan. Teoreettisessa osassa tutkittiin markkinoita ja niihin vaikuttamista sekä markkinoiden kilpailukeinoja ja toteuttamistapoja teoreettisesti kirjallisuuden avulla. Markkinaselvityksessä saatiin selville toteutuneiden kohteiden kautta potentiaaliset toimitusmäärät tulevaisuudessa. Tarkasteltiin yhtiön kykyä vastata kysyntään markkinointi-, suunnittelu- sekä valmistuskapasiteetin osalta. Lopuksi laskettiin kysynnän aiheuttama lisäinvestointikustannus ja määriteltiintuotteen hinta. Näin pystyttiin laskemaan liiketoiminnan kannattavuuskalkyyli, mikä kannusti panostamaan markkinaan. Saneeraushissikuilutoiminta osoittautui kannattavaksi Specifinn Oy:ssä määriteltyjen investointien tuottotavoitteen kannalta.

Virtaviivainen LEAN-liiketoiminta

Työn tarkoituksena oli löytää ratkaisu omasta kokemuksesta nousseeseen tarpeeseen, kuinka LEAN-toimintaa tulisi ylläpitää ja organisoida yrityksessä. Samalla halusin ymmärtää, kuinka paljon suomalaisissa yrityksissä LEAN-toiminnasta ja sen johtamisesta tiedetään. Ensiksi kävin lävitse LEAN-teoriaa ja hukkia. Menetelmiä olen käsitellyt lähinnä siitä näkökulmasta, mitä niistä Abloy Oy:ssä voisi parhaiten käyttää yrityksen virtaviivaistamiseen. Työn empiirisessä osassa selvitetään haastattelututkimuksella ongelmakenttään liittyviä kysymyksiä. Merkittäväksi havainnoksi nousi se, että haastateltavat eivät nähneet LEAN-toimintaa erityisen hyvin johdetuksi alueeksi suomalaisissa yrityksissä. Haastatellut olivat sen sijaan melko yksimielisiä siitä, kuinka LEAN-toiminta tulisi organisoida yrityksessä, ja että sen tulisi raportoida korkealle yrityksen hierarkiassa. Tämän työn tulokset auttavat yrityksen LEAN-johtamistyötä. Selkeästi käy ilmi, että LEAN-johtajakoulutusta pitäisi organisoida. Abloy Oy:n johto on tullut tietoiseksi LEAN-toiminnan mahdollisuuksista ja merkityksestä monin tavoin. Ei riitä, että LEAN-työskentelyvain aloitetaan, se täytyy myös organisoida. Yrityksen korkeimman johdon on sitouduttava virtaviivaistamistyöhön. Tässä työssä annetut suositukset organisaation peruspiirteistä voivat edesauttaa yritysjohtoa LEAN-työskentelyn aloittamisessa.

Composição físico-química do mosto e do vinho branco de cultivares de videiras em resposta a porta-enxertos

Resumo: O objetivo deste trabalho foi avaliar a influência dos porta-enxertos 'IAC 766 Campinas' e '106-8 Mgt Ripária do Traviú' sobre as características físico-químicas do mosto e do vinho das uvas 'IAC 116-31 Rainha', 'IAC 21-14 Madalena' e 'BRS Lorena'. O mosto das uvas foi avaliado quanto ao pH, sólidos solúveis (SS), acidez total (AT) e relação SS/AT. No vinho, realizaram-se as seguintes análises físico-químicas: densidade, teor alcoólico; acidez total, volátil e fixa; pH; extrato seco; açúcares redutores; extrato seco reduzido; álcool em peso/extrato seco reduzido; dióxido de enxofre livre e total; índice de polifenóis totais (I 280), polifenóis totais, flavonoides; e atividade antioxidante. As características do mosto da 'IAC 21-14 Madalena' não foram influenciadas pelos porta-enxertos, no entanto, o porta-enxerto 'IAC 766 Campinas' promoveu maior SS/AT no mosto da 'IAC 116-31 Rainha' e menor SS/AT no da 'BRS Lorena. Os porta-enxertos 'IAC 766 Campinas' e '106-8 Mgt Ripária do Traviú' influenciaram o pH e o teor alcoólico do vinho da 'IAC 116-31 Rainha', o extrato seco do vinho da 'IAC 21-14 Madalena' e a acidez fixa do vinho da 'BRS Lorena'. Não houve influência dos porta-enxertos sobre os compostos fenólicos e a atividade antioxidante dos vinhos.

Imatran Seudun Sähkö Oy:n sähkön siirto- ja myyntituotteiden kehittämissuunnitelma

Diplomityössä selvitetään Imatran Seudun Sähkö Oy:n myynti- ja siirtotuotteiden kehitystarpeita. Työssä tarkastellaan käytössä olevien siirtotuotteiden kustannusvastaavuutta, lakkautustuotteiden tulevaisuutta ja tarvetta uusille tuotteille. Lopuksi lasketaan uusi siirtohinnoittelumalli ja sitä tukevat myyntituotteet. Työn alussa perehdytään tariffisuunnittelun periaatteisiinja tehdään kulutusanalyysi Imatran Seudun Sähkö Oy:ssä 1999 tehdyn tehoennusteen ja edellisten vuosien kulutustietojen pohjalta. Seuraavaksi selvitetään sähkönsiirrosta aiheutuvat kustannukset kustannusanalyysissä rajakustannus- ja keskikustannuslaskentaa soveltaen ja kohdistetaan kustannukset käyttäjille. Kun sähkönsiirron aiheuttamat kustannukset on selvitetty, voidaan käytössä olevien ja kehitettävien siirtotuotteiden kustannusvastaavuus ja sopivuus käyttäjille määrittää. Lopuksi tuotteet muotoillaan järkeväksi kokonaisuudeksi muuttamalla energiamaksun ja perus- tai tehomaksun painoja. Tariffien suunnittelussa mitoitetaan tulot niin, että ne kattavat kaikki kulut ja tuottovaatimuksen.