Haitallisen liikenteen havaitseminen ja suodattaminen operaattoriverkoissa

Suomen Viestintävirasto Ficora on antanut määräyksen 13/2005M, jonka mukaan internet-palveluntarjoajalla tulee olla ennalta määritellyt prosessit ja toimintamallit sen omista asiakasliittymistä internetiin lähtevän haitallisen liikenteen havaitsemiseksi ja suodattamiseksi. Määräys ei sinällään aseta ehtoja, kuinka asetetut vaatimukset kukin internet-palveluntarjoaja täyttää. Tässä diplomityössä annetaan määritelmät haitalliselle liikenteelle ja tutkitaan menetelmiä, joilla sitä voidaan havainnoida ja suodattaa paikallisen internet-palveluntarjoajan operaattoriverkoissa. Suhteutettunapaikallisen internet-palveluntarjoajan asiakasliittymien määrään, uhkien vakavuuteen ja tällaisen systeemin kustannuksiin, tullaan tämän työn pohjalta ehdottamaan avoimen lähdekoodin tunkeutumisenhavaitsemistyökalua nopeaa reagointia vaativiin tietoturvaloukkauksiin ja automatisoitua uudelleenreitititystä suodatukseen. Lisäksi normaalin työajan puitteissa tapahtuvaan liikenteen seurantaan suositetaan laajennettua valvontapöytää, jossa tarkemmat tutkimukset voidaan laittaa alulle visualisoitujen reaaliaikaisten tietoliikenneverkon tietovoiden kautta.

The Role of Third-Party Service Provider in B2B Integration

Sähköisen kaupankäynnin kasvun myötä, itsenäisten yritysten tietojärjestelmien integraation tarve on moninkertaistunut viime vuosien aikana. Yritykset ovat huomanneet, että tilaus-toimitusketjun automatisointiin tähtäävällä kokonaisvaltaisella integraatio-ratkaisulla on mahdollista päästä kattaviin kustannussäästöihin sekä tulojen kasvuun. Pääsääntöisesti yritykset kuitenkin etenevät hitaammin, integroimalla aluksi pienempiä liiketoiminnan tietojärjestelmien toimintoja. Positiivisten kokemusten perusteella yritykset ovat valmiitalaajentamaan sähköisen kaupankäynnin automatisointia myös muissa toiminnoissa. Tässä työssä keskitytään tarkastelemaan eri lähestymistapojayritystenvälisen integraation toteuttamiseen, sekä analysoimaan eri keinojen liiketoiminnallisia ja teknisiä vaikutuksia. Työ on tehty yhteistyössä UPM-KymmeneWood Oy:n kanssa, jonka tavoitteena oli saada perusteelliset tiedot yrityksenvälisestä integraatiosta ja syventää tietoja sekä integraatio-palveluita tarjoavien kolmansien osapuolten toimintatavoista että heidän tarjoamista palveluista ja niiden käyttökelpoisuudesta puutuoteteollisuudessa toimivassa yrityksessä. Käytännön osuudessa on tarkemmin esitelty integraatio-palveluita tarjoavien operaattoreiden kanssa käytyjen palaverien sekä heidän toimittamien materiaalien perusteella tehdyn tutkimustyön tuloksia, sisältäen yksityiskohtaiset kuvaukset yritystenvälisen integraation mahdollistavista palveluista.

Mobile terminal adaptation in portal for better usability

Elektroniset finanssipalvelut, erityisesti Internetin kautta käytettynä, on kasvava alue. Elektronisten finanssipalveluiden tarjoajan tulee pystyä tarjoamaan laaja käytettävyys kaikkien kanavien kautta. Laajan käytettävyyden avulla asiakas voi valita haluamansa kanavan haluamanaan aikana. Palveluntarjoajalla tulee olla joustava arkkitehtuuri pystyäkseen tukemaan asiakkaiden muuttuvia vaatimuksia. Joustavalla arkkitehtuurilla päätelaitteeseen mukautuminen on mahdollista ja näin palveluntarjoaja pystyy tarjoamaan tuen monille eri päätelaitteille ja teknologioille helposti ja nopeasti. Diplomityö keskittyy tutkimaan mahdollisuutta monen kanavan tukeen ja päätelaitteeseen mukautumista Nordean tulevassa finanssiportaaliratkaisussa. Tämä pitäisi olla mahdollista uuden arkkitehtuurin kanssa, jonka TietoEnator on toteuttanut yhteistyössä Nordean kanssa. Sivujen rakenteen uudelleenjärjestelyillä saatiin hyviä tuloksia. Nykyisestä arkkitehtuurissa löydettiin myös puutteita ja jäljelle jäi avoimia kysymyksiä, jotka kirjattiin ylös. On selvästi nähtävissä, että tehokas päätelaitteeseen mukautuminen ja tuki monelle kanavalle tuo hyötyjä sekä pankille että asiakkaalle.

Internet-palveluntarjoajan luotettava autentikointijärjestelmä

Internet-palveluntarjoaja haluaa tarjota palveluitaan vain omille asiakkailleen. Niinpä Internetin käyttäjien autentikointi on tärkeä osa Internet-palveluntarjoajan kokonaisjärjestelmässä. Jopa asiakkaiden laskutus saattaa perustua luotettavaan autentikointiin. Internet-palveluntarjoajan autentikointijärjestelmä perustuu usein AAA-malliin, joka pitää sisällään käyttäjien autentikoinnin, auktorisoinnin ja käyttötilastojen keräämisen. Tässä työssä esitellään AAA-mallia ja autentikointijärjestelmään läheisesti liittyviä muita teknologioita. Työn käytännön osassa tutustutaan Internet-palveluntarjoajan AAA-ohjelmiston uusimiseen. Tuloksena oli tulevaisuuden tarpeisiin paremmin sopiva AAAjärjestelmä. Samalla esitellään myös joitakin ideoita järjestelmän kehittämiseksi edelleen.

Monikanavaisuuden hyödyt ja haitat - tutkimus monikanavaisuudesta palveluntarjoajan ja asiakkaan näkökulmasta

Tämän tutkimuksen tavoitteena oli selvittää, voidaanko asiakkaan ja palveluntarjoajan odotukset yhdistää muodostettaessa palveluntarjoajan monikanavamallia. Monikanavaisuus tuo asiakkaalle mahdollisuuksia ajasta ja paikasta riippumattomaan asiointiin. Asiakkaan näkökulmasta tämä tarkoittaa usein sitä, että hänen oppimansa asiointitapa muuttuu. Asiakas kokee haittana sen, että joutuu panostamaan uuden asiointitavan opettelemiseen ja odottaa tämän muutoksen tuovan hänelle hyötyjä. Monikanavaisuuden hyödyt asiakkaalle punnitaan tässä muutostilanteessa. Palveluntarjoaja odottaa monikanavamallin tuovan kustannussäästöjä, sillä kanavavalinnat ovat keino kehittää asiakkuuksia ja vaikuttaa yrityksen kannattavuuteen pitkällä aikajänteellä. Monikanavamallin toteuttaminen vaatii palveluntarjoajalta alkuvaiheessa resursseja, investointeja ja halutun muutoksen tavoitteellista johtamista. Tutkittavat asiakkaat valittiin Suomen Posti Oyj:n Yritykset ja yritykset –asiakassegmentistä. Tutkimuksessa ei löytynyt asiakaskohtaisia eroja asiakkaiden odotuksista palveluntarjoajien monikanavamalleihin, mutta hyötyodotusten suhteen tunnistettiin kolme erilaista asiakastyyppiä: kustannussäästöjä odottavat hintaorientoituneet asiakkaat, palvelun entistä parempaa sujumista odottavat palveluorientoituneet asiakkaat ja oman valinnanvapautensa merkitystä painottavat asiakassuhdeorientoituneet asiakkaat. Palveluntarjoajan tulee pystyä viestimään ja argumentoimaan asiointitavan muutoksesta kullekin asiakkaalle merkityksellisellä tavalla. Teorian ja empirian pohjalta voidaan sanoa, että asiakkaan ja palveluntarjoajan odotukset voidaan yhdistää muodostettaessa palveluntarjoajan monikanavamallia. Tämä edellyttää, että palveluntarjoaja tuntee asiakkaansa niin hyvin, että tietää millaiset eri asiakkaiden hyötyodotukset ovat.

Muutosprosessi laitevalmistajasta teollisten palveluiden tarjoajaksi

Tässä opinnäytetyössä tarkastellaan teollisten laitetoimittajien muutosprosessia teollisten palvelujen tarjoajiksi. Työn tavoitteena on muodostaa kuvaus muutosprosessista yrityksen siirtyessä laitevalmistajasta palveluyritykseksi, kertoa muutostarpeeseen johtaneista syistä, sekä muutosprosessin vaatimuksista ja ongelmista. Kirjallisuustutkimuksessa tarkastellaan laajalti jo olemassa olevia teoriaviitekehyksiä ja yritysesimerkkejä, joiden pohjalta muodostetaan johtopäätös–luvussa esitetty ehdotelma siitä, miten muutosprosessin tulisi edetä ja mitä jatkotutkimustarpeita aihealueella mielestämme on.

Yhdistettyjen uhanhallintalaitteiden tarjoamat mahdollisuudet ja

Unified Threat Management or UTM-devices have created a new way to implement security solutions for different customer needs and segments. Customer and business traffic is more and more Web and application based when security is needed to that level as well. Thesis focuses to explore what opportunities UTM-devices provides for operator acting as a managed security service provider and how to succeed better in the markets. Markets are explored both in the customer interface what customers are expecting form the managed service provides and from technology provider interface what kind of products and services they have for different implementations. Theoretical background is taken from product strategy, networking and product development. These are taken into account when developed and explored opportunities an operator has in managed security business with UTM-devices. In the thesis four main recognized technology vendors and their product and services are compared against operator managed security services needs. Based on the explorations of theory, customer needs and technology a product strategy is proposed for operator acting as a managed security provider.

Asiakaslähtöisten raportointitarpeiden kartoittaminen sähköisen laskutuksen prosesseissa

Siirtyminen sähköisen laskun käyttöön on vähentänyt yrityksien käsittelemien paperisten laskujen määrää huomattavasti. Useimmiten yritys lähettää asiakkailleen lähtevät laskut sähköisesti palveluntarjoajalle, joka välittää ne edelleen vastaanottajalle. Myös laskujen vastaanotto tapahtuu useimmiten palveluntarjoajan kautta, joka toimittaa ne yritykselle sähköisinä. Useimmiten asiakasta kiinnostaa tietää kuinka paljon heidän laskujaan palveluntarjoaja on käsitellyt. Tämän johdosta sähköiseen laskutukseen siirtyminen vaatii palveluntarjoajalta kykyä tuottaa asiakkaalle raportteja, esimerkiksi käsiteltyjen laskujen volyymista. Suurilla palveluntarjoajilla, joilla on useita kymmeniä asiakasyrityksiä, raportointi voi vaatia paljon aikaa ja resursseja, mikäli se joudutaan tekemään manuaalisesti. Tämän työn tarkoituksena on tutkia yrityksen raportoinnin nykytilannetta sekä miettiä mahdollisia keinoja sen parantamiseen. Tutkimusosuus on toteutettu haastattelemalla yrityksen asiantuntijoita ja kysymällä heidän näkemystään yrityksen raportoinnin nykytilasta sekä sen kehitystarpeesta. Työn tuloksena syntyi kuva nykyisen raportointikäytännön kustannustehokkuudesta, asiakasystävällisyydestä ja suunnitelma näiden asioiden kehittämisestä.

Palvelun laatu tapahtumatuotantoyksikössä

Palvelun laatu on monimuotoinen asetelma, johon vaikuttavat palveluntarjoajan ja asiakkaan yhteistoiminta, kuten myös vuorovaikutustekijät. Kuitenkaan asiakasnäkökulmasta katsottuna palvelun laadun arviointi ei liity ainoastaan yhteen tekijään, vaan koko tuotantoprosessin aikana tapahtuviin asioihin, jota palveluntarjoaja ja asiakas yhdessä toteuttavat. Tämän tutkimuksen aihealue keskittyy siihen millainen on tapahtumatuotantoyksikön palvelun laatu, mitkä tekijät tähän vaikuttavat ja mitkä tekijät nousevat esille erityisen voimakkaina. Keskeisemmät teoriataustat liittyvät palvelun ja tavaratuotannon eroavaisuuksiin, palvelun prosessimaiseen luonteeseen, asiakasarvoon, sekä palvelun laadun eri näkökulmiin. Palvelun laatua tässä tutkimuksessa tarkastellaan mallinnetun tapahtumatuotantoyksikön palveluprosessin myötä, jonka kuvaamiseen hyödynnetään Service Blueprinting tekniikkaa. Teoriaosuudessa keskitytään tarkastelemaan palvelun laadun erilaisia malleja, joiden myötä myös tämän tutkimuksen mittaamiselle saatiin luotua oma pohja. Tutkimuksen tiedonkeruumenetelmänä käytetään aineistotriangulaatiota. Tutkimuksen ensimmäisessä vaiheessa käytetään kvantitatiivista tutkimusmenetelmää, kyselylomakkeen muodossa ja toisessa vaiheessa kvalitatiivista tutkimusmenetelmää, teema- ja puolistrukturoidun haastattelun muodossa. Tutkimuksen tulokset kertovat tapahtumatuotantoprosessin palvelu laadun tilan, sekä siihen sisältyvät vahvuudet ja heikkoudet. Myös tapahtumatuotantotyöhön vaikuttavat palvelun laadun tekijät, tuotiin esille tutkimuksen kautta.

Sijoituspalveluiden ja –tuotteiden tarjoajan tiedonantovirhe ja vahingonkorvausvastuu

1980-luvun lopulle asti arvopaperimarkkinat olivat Suomessa melko kehittymättömät, ja siellä toimivat sijoittajat olivat ammattimaisia tai muuten kokeneita sijoittajia, jotka tunsivat arvopaperisijoittamiseen liittyvät lainalaisuudet ja riskit hyvin. Arvopapereihin liittyvä oikeus perustui tuolloin pääosin yleiseen velvoite-, sopimus- ja kauppaoikeuteen, sekä eräisiin yksittäisiin lakeihin ja yhtiöoikeuteen. Arvopaperimarkkinat ovat kehittyneet huomattavasti noista ajoista. Markkinoiden kehitys ja sijoitustoiminnan suosion kasvu kotitalouksien keskuudessa onkin johtanut tilanteeseen, jossa markkinoilla toimii suuri määrä sijoituspalveluiden tarjoajia, joiden laajoja tuotevalikoimia käyttää hyvin heterogeeninen sijoittajajoukko. Arvopaperimarkkinoiden luotettavuuden ja tehokkuuden, sekä ei-ammattimaisten sijoittajien suojaamiseksi arvopaperimarkkinoiden sääntely onkin kehittynyt viimeisen kahden vuosikymmenen aikana huomattavasti. Tutkielman tavoitteena on tarkastella, miten nykyinen sääntely-ympäristö ohjaa sijoituspalveluyritysten toimintaa suhteessa ei-ammattimaiseen asiakkaaseen. Tarkastelun keskiössä ovat palveluntarjoajan tiedonantovelvollisuus ja selonottovelvollisuus, joiden avulla pyritään varmistamaan, että palveluntarjoaja antaa ei-ammattimaiselle asiakkaalle oikeat ja riittävät tiedot sijoituspäätöksen tueksi, tämän yksilölliset olosuhteet huomioiden. Tutkielmassa tarkastellaan myös tilanteita, joissa palveluntarjoaja laiminlyö edellä mainitut lakisääteiset velvollisuutensa, ja siten syyllistyy tiedonantovirheeseen. Oma osakysymyksensä on tiedonantovirheestä seuraava vahingonkorvausvastuu, ja vahingonkorvauksen määrän laskeminen. Laissa asetetut velvoitteet, ja niitä täydentävät finanssivalvonnan ohjeistukset ja valvonta luovat Suomessa ympäristön, jossa huolellisesti toimiva sijoittaja voi luottaa palveluntarjoajien menettelytapoihin. Arvopaperilautakunnan ratkaisusuositusten perusteella palveluntarjoajat toimivat Suomessa lähtökohtaisesti hyvien menettelytapojen mukaisesti, ja esimerkiksi suoranainen valehtelu asiakkaalle on harvinaista. Suurin osa tiedonantovirheistä liittyykin abstraktiin riskin käsitteeseen, ja osapuolten näkemyseroon siitä, miten riskeistä on kerrottu tiedonantovelvollisuutta täytettäessä. Vahingonkorvaustapausten arvioinnissa huomiota kiinnitetäänkin myös asiakkaan velvollisuuksiin asiakassuhteessa, jotta sijoittajat eivät voi oikeudettomasti vaatia vahingonkorvauksia mahdollisten tappioiden tapauksessa. Sijoittaminen on lopulta aina tuoton tavoittelua ja riskin ottamista, ja nykyinen sääntely huomioi myös sijoittajan vastuun.