Transkriptio

1 1 Vanhassa muistissa on jopa 1930-luvun laman jälkeinen maailmansota. Tämän päivän Suomessakin turvallisuuspolitiikka on noussut yhdeksi tärkeistä puheenaiheista. Turvallisuuspoliittinen selonteko on parhaillaan tekeillä. Rikollisuus kasvaa ja monipuolistuu kaikkialla. Nykyisen helpon liikkuvuuden ja verkostoitumisen myötä myös kansainvälinen rikollisuus yleistyy. Tietysti myös talousrikokset ovat yleistyneet juuri tällaisessa taloudellisessa tilanteessa. Sellaisiakin uusia talousrikosten muotoja on syntynyt, joihin lainsäädäntö ei vielä ole ehtinyt luoda rangaistavuutta. Henkilökohtaisella tasolla oma työpaikka ja sitä kautta toimeentulo ja elintason säilyttäminen muodostuvat taantumassa ongelmiksi. Monilla myös epätietoisuus luo pelkoja, jotka voivat johtaa jopa terveyden pettämiseen. Mielenterveyden ongelmat ja turhautuminen johtavat valitettavan usein raakoihinkin rikoksiin. Mahdollisuudet verkkorikoksiin kasvaneet valtavasti Nordic LAN & WAN Communication Oy Taantuma ja turvallisuus Taantuma aiheuttaa turvattomuuden tunnetta kaikin tavoin: henkilökohtaisella tasolla, yritysmaailmassa, jopa kansojen ja valtioiden välisissä suhteissa. Tuttua ja turvallista toimintaympäristöä ei enää ole. Tekniset mahdollisuudet verkkorikoksiin ovat kasvaneet valtavasti. Tietoverkot mahdollistavat uusia rikollisuuden muotoja: talousrikollisuus, henkilörekisterien väärinkäyttö, yritystietojen väärinkäyttö, lapsiporno ym. Nyt on jo tehty rikoksia henkilötietoja varastamalla, joita hyödyntämällä on tehty ostoksia tai maksettu laskuja toisen nimissä. Huomattavaa on, että henkilötietojen varastaminen ei tällä hetkellä Suomessa ole rikos. Henkilötiedot eri rekistereissä, jopa julkisissa, ovat helposti kenen tahansa haettavissa. Myös maksuautomaateilla tapahtuvat luottokorttien ja niihin liittyvien tunnuslukujen varastaminen on helppoa ja näitäkin tapauksia on maassamme viime aikoina tullut ilmi. Kuntien kiinteistörekistereistä on helppo hakea rakennusten pohjapiirustuksia suunnitelmallista murtautumishanketta silmällä pitäen. Yritykset joutuvat monin tavoin hyökkäysten kohteeksi sekä fyysisellä tasolla että tietoverkkojen kautta. Myös yritysten sisäinen rikollisuus: tietojen väärinkäyttö, varkaudet, väärennökset yms lisääntyvät. Turvatekniikka kehittyy vauhdilla Onneksi myös turvatekniikka kehittyy koko ajan. Rikoksia ei aina ennalta voi estää, mutta valvontaa ja vartiointia tehostamalla on pystytty kuitenkin ehkäisemään tai ainakin välittömästi reagoimaan rikollisiin tekoihin. Fyysisellä tasolla teknisiä valvontajärjestelmiä kehittämällä voidaan tehokkaasti edistää turvallisuutta. Pankkiryöstöt ovat lähes loppuneet, kun on otettu käyttöön kassakaappien viivelukkojärjestelmät ja kameravalvonta. Kameravalvonnan on todettu ehkäisevän rikollisuutta kiinnijäämisen pelossa, silloin kun sen olemassaolo selvästi tuodaan esille. Toisaalta valvonta myös paljastaa syylliset, jos rikoksia valvonnan alueella joka tapauksessa tehdään. Verkossa tapahtuvien rikosten ehkäisyyn on myös kehitetty monipuolisia verkkoturvallisuutta parantavia tekniikoita: palomuurit, virustorjunnat, roskapostin suodatus, hyökkäysten torjunta, tietojen suojaus väärinkäytöltä, käyttöoikeuksien hallinta jne. LAN&WAN tarjoaa järjestelmiä ja osaamista Uudet tekniikat vaativat sekä fyysisen turvallisuuden että verkkoturvallisuuden suhteen kuitenkin teknisiä järjestelmiä sekä osaamista, joihin yrityksillä taantuman aikana on vaikea osoittaa investointivaroja ja palkata käyttöhenkilökuntaa. Pikemminkin olemassa olevia kustannuksia haluttaisiin vähentää palvelun laadusta kuitenkaan tinkimättä ja jopa sitä parantaen. LAN&WAN on panostanut näiden teknisten alueiden osaamiseen ja pystyy kustannustehokkaasti tuottamaan yritykselle tarpeelliset turvallisuusratkaisut. Turvattomuutta kannattaa poistaa myös ja varsinkin taantuman aikana. Samalla on mahdollisuus parantaa omaa kannattavuuttaan toteuttamalla tekniset ratkaisut erikoistuneen palveluntarjoajan avulla. Timo Kuokka LAN&WAN LAN&WAN 2009 LAN&WAN on palvelutalo LANSafe Total Security Suite LANSafe Mobiiliautentikointi Finnair uudisti IP-ulkoistuksen LAN&WAN HP GOLD prefered partner Metallinkova edelläkävijä Arvokasta soraa valvotaan LAN&WAN valvoo Itellassa LAN&WAN tuntee uuden kameravalvonta teknologian Kainuun Energia ja mobiiliautentikointi Parhaasta parempi Seudullinen kuntapalvelutoimisto BUSINESS NETWORKS Nordic LAN & WAN Communication Oy Toimitus: LAN&WAN Jyväskylä Suunnittelu: LAN&WAN Vastaava: Juhani Leskinen Osoitemuutokset: Taitto: Studio Woudin Paino: Kirjapaino Kari Ky Konesaliverkot kehittyvät virtualisoinnin kiihdyttäminä...15

2 2 LAN&WAN on palvelutalo LAN&WAN on perustamisestaan lähtien ollut palvelutalo ja tuo rooli on vahvistunut vuosi vuodelta. Palveluliiketoiminta ylittää jo 60 % LAN&WANin liikevaihdosta. LAN&WAN on tunnettu osaamisestaan, palvelukyvystään ja tunnetaan varsinkin tehokkaista tietoturva- ja viankorjauspalveluistaan. Maankattava 12 toimipaikalla toimivana palveluorganisaationa LAN&WAN pystyy toteuttamaan omalla organisaatiollaan valtakunnallista 7x24 palvelua. Tänä päivänä LAN&WAN tarjoaakin kattavat tietoturva-, verkko-, viankorjaus, hallinnointi- ja valvontapalvelut. Palveluista muodustuvia prosesseja hallinnoidaan LANManage palveluportaalin kautta. Palveluprosessien merkitys korostuu Tilaaja-tuottaja -malli on kustannustehokas ratkaisu tuottaa tietohallinnon palvelut yrityksille ja organisaatioille. Tilaaja-tuottaja -malli parantaa tuottavuutta ja tehokkuutta, kun tehtävät keskitetään osaamiseen erikostuneille palveluntuottajayksiköille. Yksittäiset tehtävät hoituvat tehokkaasti, mutta tehokkuuden varjopuolena ovat erikoistunei- den yksiköiden välinen informaation kulku, prosessit ja prosessiketjut. Erikoistuneiden palveluntuottajien välille tarvitaan toimivat palvelurajat. Jokaisen tietotekniseen kokonaisuuteen liittyvän palvelutuottajan tulee pystyä kommunikoimaan reaaliaikaisen tiedon avulla palvelun tilaajan, palvelun tuottajan ja usein myös toisen erikoistuneen palveluntuottajan välillä. Pitkäaikaisen palvelutuottajakokemuksen pohjalta LAN&WAN on ratkaissut tiedonkulun ongelmat tekemällä LANManage palveluportaalin, joka merkittävästi auttaa palveluprosessien tehokkuutta Tilaajan, LAN&WANin ja muiden palveluntuottajien välillä. Palvelun toimivuuden kannalta tärkeitä prosesseja ovat palveluiden ja järjes- Toiminnanohjaus Valvontajärjestelmä Palveluportaali Raportointijärjestelmä telmien valvonta ja raportointi. viankorjausprosessi sekä vakiomuotoisten hallinnointipyyntöjen tekemisen prosessi. Tilaajan kannalta palveluiden sekä järjestelmien toimivuuden valvonta on tärkeää pysyäkseen jatkuvasti ajan tasalla maksettujen palveluiden käytettävyydestä. Jos palvelut eivät ole käytettävissä, tulee tilaajan saada välittömästi tieto mikä palvelu ei toimi, milloin viankorjaus on vastaanotettu, milloin viankorjaus on aloitettu, milloin vika arvioidaan olevan korjattu sekä milloin vika on korjattu ja palvelu on käyttökunnossa. Lisäksi tarvitaan kuukausiraportointi, miten kaikki tilatut palvelut ovat toimineet. LAN&WAN on toteuttanut kaikki edellä mainitut palvelun valvontaan ja hallintaan tarvittavat asiat LAN- Manage palveluportaaliin. Harvinaislaatuisena poikkeuksena muista alalla toimivista palveluntuottajista LAN&WAN on yhdistänyt saumattomasti yhteen toiminnanohjausjärjestelmän, palveluportaalin sekä teknisten järjestelmien valvonta-, diagnosointi- sekä raportointijärjestelmät. Asiakkaalla on suora ja avoin näkymä kaikkeen palvelun alaiseen tietoon. Palvelutietoa sisältävä tietokanta on toteutettu avoimesti mahdollistaaksemme tiedon välittämisen esim. asiakkaan tai toisen palveluntuottajan ServiceDeskiin. Moni LAN&WANin palveluasiakas on ottanut käyttöön LAN&WANin valvontapalvelunäkymän HelpDeskin käyttöön, josta pystytään välittömästi näkemään, että esim. verkko ja tärkeimmät sovellukset sekä palvelut ovat kunnossa ja järjestelmien vasteajat sallituissa rajoissa. Pori Palvelualueena koko Suomi Seinäjoki Tampere Rovaniemi Tornio Ii Ylivieska Oulu Kuusamo Taivalkoski Kajaani Iisalmi Kuopio Joensuu Jyväskylä Varkaus Savonlinna Mikkeli Lahti Kouvola Turku Kotka Vantaa Espoo Palvelukeskus Huoltopalvelualue - tehostettu vasteaika LANManage-palveluiden myötä LAN&WANista on tullut mm. operaattoreiden tuottaman Internet-palvelun ja asiakkaiden toimipisteiden välisten tietoliikennekapasiteettien laadun valvoja. Juha Pasanen LAN&WAN Palveluiden hallintaportaali Järjestelmien ja sovellusten valvontaikkuna

3 LANSafe Total Security Suite -palomuuripalvelu (TSS) Uusi palvelumme vastaa yhä vaativammaksi muuttuvan kokonaisvaltaisen tietoturvan toteuttamisen ja keskitetyn hallinnan haasteisiin asiakkaan infrastruktuurin ehdoilla. 3 LANSafe Total Security Suite -palomuuripalvelu (TSS) on tietoturvakokonaisuus, joka sopii käyttäjämääriltään alle 2000 käyttäjän verkkoihin. Palveluun kuuluu TSS-yhdyskäytävä ja TSS-ohjelmistot työasemiin. Työasemaohjelmistossa tuettuina käyttöjärjestelminä ovat Windows XP Pro (SP2), Windows 2000 Pro (SP4) ja Windows Vista. Asiakkaan käyttöliittymänä palveluun toimii LANManage-palveluportaalimme, jonka kautta tehtyjen toimeksiantojen perusteella asiantuntijamme hallinnoivat kaikki tietoturvan osaalueet huomioivaa LANSafe Total Security Suite -palvelukonseptiamme. Palveluportaalin avulla asiakas pystyy myös seuraamaan tekemiensä toimeksiantojen etenemistä ja saa sieltä sähköpostiinsa ilmoituksen töiden valmistumisesta. Lisäksi asiakas saa lukuoikeudet palomuurin sääntökantaan ja reaaliaikaisen näkymän lokitietoihin. Palvelun käyttöönotto ja dokumentointi tehdään käyttöönottosuunnittelun jälkeen yhdessä asiantuntijamme kanssa, jolloin asiakas saa käyttöönsä ajantasaisen informaation lisäksi myös tunnuksensa LANManage-portaaliin. Palvelun myötä käytössänne on laitteiston ja ohjemiston lisäksi tietoturvapalveluihin erikoistunut organisaatio, joka tarjoaa valmiiksi testatun, ajanmukaisen ja tarpeisiinne sopivaksi mitoitetun tietoturvaratkaisun, jota on saatavilla kolmena valmiiksiskaalattuna versiona: LANSafe Total Security 1, käyttäjää, LAN- Safe Total Security 2, käyttäjää ja LANSafe Total Security 3, käyttäjää. Optiona kaikkiin kolmeen on liitettävissä IPS-hyökkäyksentorjunta-, valvonta-, raportointi-, UPS- ja 7x24 viankorjauspalvelut, sekä myös palomuurilaitteiston fyysinen kahdennus. Total Security Suite palomuuripalvelun edut asiakkaalle: Total Security Suite TSS-työasema WLAN Kokonaispalvelu, jossa on huomioitu kaikki tietoturvan osa-alueet. TSS-työasema - Palomuuri - Haittaohjelmien kontrolli - Työaseman asetusten tarkistus - Kiintolevyn salaus - Virustorjunta ja Anti-Spyware INTERNET Kumppanit Palvelu on läpinäkyvä ja sitä voi seurata reaaliaikaisesti palveluportaalista. Asiakkaalla on käytettävissä tietoturvapalveluihin erikoistunut organisaatio. Asiakas saa käyttöönsä valmiiksi testatun ja tietoturvaltaan ajanmukaisen tietoturvaratkaisun. TSS-yhdyskäytävä - Palomuuri - Virustorjunta - VPN - URL-suodatus - Roskapostin suodatus TSSyhdyskäytävä Työasema Laitteiston suorituskyky on mitoitettu asiakkaan tarpeisiin sopivaksi. Tietoturvapäivitykset kuuluvat palveluun. LANSafe Mobiiliautentikointipalvelu LANSafe Mobiiliautentikointipalvelu on uusi joustava tapa tunnistaa yrityksenne sisäverkkoon, palomuuriin tai palvelimeen pyrkivä käyttäjä. Palvelu perustuu SMS-viestien käyttöön, mutta tuettuina ovat myös muut kirjautumismenetelmät, kuten salasanalistat ja myös mobiililaitteeseen asennettava soft token -ohjelmisto. Palvelun käyttöön riittää tavallinen matkapuhelin ja käyttäjän lisääminen palveluun on erittäin nopeaa. Mobiiliautentikointi parantaa merkittävästi asiakkaan tietosuojaa ja mahdollistaa myös eri suojaustasojen tekemisen eri käyttöoikeuksilla oleville henkilöille ja ryhmille. Etuina ovat mm. kustannustehokas tunnistautuminen ilman erillisien tunnistusmedioiden hallintaa ja palvelun käyttämisen yksinkertaisuus ja luotettavuus tekstiviestitekniikan johdosta. Toimintaperiaate on hyvin yksinkertainen: tunnistautuminen alkaa käyttäjän käynnistäessä etäyhteyden luomisen ja syöttää oman tunnuksensa ja salasanansa niitä kysyttäessä, aivan kuten aiemminkin. Mikäli edellä annetut tiedot pitävät paikkaansa, käyttäjälle ilmestyy nk. haasteikkuna, jossa kehoitetaan vahvistamaan kirjautuminen käyttäjän matkapuhelimeen saapuneessa flash-tekstiviestissä olleella kertakäyttösalasanalla. Syötettyään salasanan haasteikkunaan, käyttäjän etäyhteys avataan. Palvelun käyttöönotto edellyttää, että asiakkaalla on käytössään yksi tai useampi LDAP-pohjainen hakemistopalvelu, esimerkiksi Microsoft Active Directory ja että käyttäjätiedoissa on matkapuhelinnumero. Tarvittaessa voimme tarjota hakemistoratkaisun myös palveluna, mikäli asiakkaalla ei sellaista ennestään ole. Käyttäjiä ei tarvitse erikseen kytkeä palveluun, eikä käyttäjätietoja kuten salasanoja ole tarvetta muuttaa, vaan kaikki matkapuhelinnumeron omaavat käyttäjät ovat automaattisesti palvelun piirissä. USER Käyttäjä kirjautuu VPN-järjestelmään, joka delegoi autentikoitumisen SNESpalvelimelle. 2 SNES-palvelin hakee käyttäjän hakemistopalvelimelta, tarkistaa ryhmäjäsenyyden (optio) ja hakee valtuutustiedot (optio). 3 SNES-palvelin lähettää SMS-sanoman nopean TCP/IP-yhteyden kautta. 4 SNES-palvelin lähettää käyttäjälle haasteen VPN-palvelimen kautta VPN SNES SMS-Center 3 2 LDAP (i.e.ad) 5 Käyttäjä saa SMS-sanoman ja syöttää saamansa kertakäyttösalasanan haasteeseen. 6 SNES-palvelin kelpuuttaa saamansa kertakäyttösalasanan ja sallii kirjautumisen.

4 4 turvallisuuden Finnair uudisti IP-ulkoistuksen Jos tietoverkkomme pettävät tunnin ajaksi, ovat tappiomme satoja tuhansia euroja, sanoo tietotekniikan kehityspäällikkö Kari Hänninen Finnair-lentoyhtiöstä. toiminnot. LAN&WAN sai sopimuksen, ja työ alkoi samana syksynä. Uuden sopimuksen mukainen prosessi on edennyt hyvin. Puolessa vuodessa uusittiin esimerkiksi lähiverkot, palomuurit ja langattomat verkot. Paikalla on jatkuvasti LAN&WANin on-site-tiimi, joka häiriötilanteissa pystyy heti tarttumaan tilanteeseen. Verkon monitorointia pystytään toki tekemään vaikka maailman toiselta laidalta, mutta kiireisessä toiminnassa mikään ei korvaa käsipareja, jotka ovat jo valmiiksi paikalla, sanoo Hänninen. Hännisen mukaan uuden toimijan valinta merkitsee yleensä toimintojen refreshausta eli aloittamista puhtaalta pöydältä, uusimmalla teknologialla. Järjestelmät yhä mutkikkaampia Finnairin tietoliikenne on erittäin monimutkainen kokonaisuus, jonka hallinta edellyttää eri järjestelmien sujuvaa integraatiota. Vaatimustasoa nostaa myös lentopalvelujen lyhyt suoritusaika. Myöhästymiset käyvät kalliiksi, ja media rea- Verkoista vastaava LAN&WAN on paljon vartijana, mutta uudenlaisen monitoimijaympäristön hallinta tuo haasteita myös asiakkaalle. Kari Hännisen mukaan megaluokan ulkoistaminen ei ole tätä päivää. Vaatimustaso on noussut, joten eri toiminnoille vaaditaan entistä erikoistuneempia sopimuskumppaneita ja vain 3-5 vuoden sopimusaikoja. Toisin oli vielä vuosituhannen vaihteessa. Finnair ylläpiti vuosikymmenien ajan omaa IT-osastoa luvulle tultaessa alkoi tämä ydinbisnekseen keskittymisen aika, joka johti toimintojen voimakkaaseen ulkoistamiseen. Meillä olisi ollut useita vaihtoehtoja, esimerkiksi osatoimintojen jakaminen vähän kerrallaan eri sopimuskumppaneille tietoliikenne jonnekin, puhelinpuoli jonnekin ja niin edelleen. Päätimme ulkoistaa koko ICT-paketin ja vastuun yhdelle isolle toimijalle. Tietotekniikkaan jäi silloin hyvin vähän omaa väkeä, Hänninen kertoo. Finnair on aina kuulunut alansa edelläkävijöihin, ja samantyyppinen ulkoistaminen alkoi yleistyä muissakin lentoyhtiöissä. Erikoistumisella laatua Huomasimme vähitellen, että vaikka suuri toimija olisikin vahva monella tavalla, niin tietyillä niche-alueilla erikoistuneet toimijat pystyvät parempaan palveluun ja edullisempaan kustannustasoon. LAN&WAN on omalla alallaan tällainen yritys ja sattumoisin heillä oli jo kokemusta Finnairista alihankintasopimuksen kautta, Hänninen kuvaa. Vuonna 2008 Finnair kilpailutti konsernin tietoliikenteen ja verkkoteknisen Finnair Network Control Center Valvontapalvelu 2.0 tuo uusia ominaisuuksia järjestelmien ja palveluiden hallintaan On aivan luonnollista, että haluat tietää, mitä vastuullasi oleville laitteistoille ja ohjelmistoille kuuluu, eikö totta? hälytys SMS hälytys LAN Manage Tietojen synkronointi Valvontapalvelin Valvonta Internet Valvonta Palvelin Palvelin LANWAN Services Valvontapalvelu antaa tietoa yrityksen toiminnalle tärkeiden sovellusten ja laitteiden tilasta ja käytettävyydestä. Palvelun avulla voidaan seurata ja kerätä tietoa mistä tahansa TCP/IP-laitteesta tai sovelluksesta ja lähettää hälytyksiä sähköposti- ja/tai tekstiviesteinä. Valvottavia kohteita ovat yleisesti verkon aktiivilaitteet, tietoliikenneyhteydet, palomuurit, palvelimet ja erilaiset sovellukset, kuten www- tai ERP-järjestelmät. Palveluun kuuluu asiakkaan käytettävissä oleva reaaliaikainen näkymä LAN- Manage-portaalissa, josta yhdellä silmäyksellä voi todeta valvottavien laitteiden tai palveluiden tilan. Tilatietoja portaaliin päivittää asiakkaan verkkoon sijoitettu valvontapalvelin, joka tekee varsinaisen valvontatyön paikanpäällä. Valvontapalvelun tuottamia laitekohtaisia tavoitettavuusraportteja voidaan tarkastella seurantapalvelut-osion kautta ja niitä voidaan hakea esimerkiksi kuluneen vuorokauden, viikon, kuukauden tai vuoden ajalta. Tavoitettavuusraportissa on otettu huomioon aika, jolloin laite on lisätty valvontapalveluun. Diagnostiikkapalvelun tuottamat tietoliikennekuvaajat ovat nähtävillä laite- ja porttikohtaisesti ja myös niitä voidaan tarkastella kuluneen vuorokauden, viikon, kuukauden tai vuoden ajalta. Muutospyynnöt palveluun voi kirjata kätevästi saman portaalin kautta, jolloin ne välittyvät asiantuntijoidemme käsiteltäviksi ja siellä asiakas voi seurata myös töiden edistymistä ja saa sähköpostilla ilmoituksen töiden valmistumisesta.

5 5 goi kaikkiin lentoliikenteen häiriöihin ärhäkkäästi riippumatta siitä, mistä ne johtuvat. Kaikin puolin onnistunut lentosuorite edellyttää meiltä noin 15 erilaista tietojärjestelmää, joilla ohjataan konsernin tärkeimpiä operatiivisia liiketoimintaprosesseja, esimerkiksi lennon valmistelua, lähtöselvittämistä, matkatavaravirtaa, rahtiprosesseja, muonitusta ja teknistä huoltoa. Jos integraatio jonkin järjestelmän osalta mättää, niin konetta ei saada ilmaan. Kokonaisuus on kaiken kaikkiaan suuri logistinen hässäkkä, jossa painottuu tietoverkkojen käytettävyys. Sopimus velvoittaa LAN&WANilta suoritetta, jonka käytettävyysprosentissa on peräkkäin neljä yhdeksikköä. Finnairin tietoliikenne on globaalia toimintaa, koska yrityksen sadasta toimipisteestä peräti 80 on eri puolilla maailmaa. Suhteet teleoperaattoreihin kuuluvat LAN&WANin vastuualueeseen. Uusia haasteita Yhden ison toimijan käyttäminen oli siinä mielessä helppoa, että kokonaisvastuun kantajaa ei tarvinnut etsiä, asiahan oli yksiselitteisesti kirjattu sopimukseen. Uudessa tilanteessa asia on mutkikkaampi. Monitoimittajaympäristö tuo kieltämättä haasteita omalle henkilöstölle, sanoo Hänninen. Tällaisessa tilanteessa operatiivinen kokonaisvastuu siirtyy asiakkaalle, eikä kaikkea mitenkään pystytä kirjaamaan sopimuksiin, vaikka ne olisivat tuhatsivuisia. Meidän on pidettävä yllä ympäristöä, jossa hallintamallit ovat kunnossa ja kommunikointi osapuolten välillä toimii. On myös luotava yhteiset skenaariot ja toimintamallit häiriötilanteisiin. Oman väen on sekä ymmärrettävä tekniikka että pystyttävä hahmottamaan suurempia kokonaisuuksia. Lisäkoulutus olisi aina poikaa, mutta ulkopuolelta sitä ei juuri ole ollut tarjolla, koska harvalla kouluttajalla on tällaisesta tilanteesta käytännön kokemusta. Teksti: Pentti Niemi Koko kansan Finski Finnair on yksi maailman vanhimmista toimivista lentoyhtiöistä, jonka reittiverkostossa painotetaan nykyisin Euroopan ja Aasian välistä liikennettä. Suomen valtio omistaa yrityksestä 55,8 prosenttia. Finnair-konsernin toimialat ovat reitti- ja lomalentotoiminta, tekniset ja maapalvelut sekä catering. Yhtiöllä on myös matkatoimisto sekä matkailualan tieto- ja varauspalvelu. Finnair-konsernin henkilömäärä on noin Erikoistunut palveluntuottaja on kilpailukykyinen Convair Metropolitan -kone vuodelta 1953 AERO-yhtiön tunnuksilla. Vuonna 2008 Finnair-konsernin lentoyhtiöt kuljettivat yhteensä matkustajaa, joista kotimaan lennoilla noin 1,5 miljoonaa. Rahtia ja postia Finnair kuljetti yhteensä tonnia. Finnairin tavoitteena on tulla laatu- ja ympäristötietoisen lentomatkustajan halutuimmaksi vaihtoehdoksi pohjoisen pallonpuoliskon mannertenvälisessä liikenteessä. Yhtiö kirjaa menestystekijöikseen turvallisuuden, suomalaisuuden, raikkauden ja luovuuden. Olemme erittäin tyytyväisiä, että Finnair luotti LAN&WANiin uudistaessaan tietoteknisten palvelujen tuotantoa, sanoo Juha Pasanen, LAN&WAN-yhtiön palveluliiketoiminnasta vastaava johtaja. Finnair on kokoluokaltaan yritys, joka pystyy hyödyntämään erikoistuneen palveluntuottajan osaamisen ja tehokkuuden. Pasanen näkee, että lähiverkko- ja tietoturvapalveluissa LAN&WANin kokoinen erikoistunut yritys pystyy tarjoamaan parhaan laadun suhteessa kustannuksiin, varsinkin nyt suhdanneherkkänä aikana. Pasanen hahmottaa tietotekniikan kokonaispalvelujen kehityksessä kolme selkeää vaihetta. Ensimmäisen vaiheen aloitti IBM jo 50 vuotta sitten. Toisessa vaiheessa palvelujen tuottamisessa alettiin käyttää Puolan ja Intian kaltaisten halpatyömaiden teknisiä resursseja. Tällaisessa mallissa palvelujen kehittäminen kokonaisvaltaisesti on vaikeaa. Nyt eletään kolmatta vaihetta, jossa erikoistuneet paikalliset palveluntuottajat ovat vahvoilla. Pasasen mukaan palveluntuottajan on nykyisten vaatimusten mukaan ymmärrettävä asiakkaansa liiketoimintaa ja sen vaatimuksia. LAN&WANin kokoinen yritys pystyy ylläpitämään riittäviä resursseja, mutta samalla toimimaan hyvin kapealla alueella tehokkaasti, ilman suurelle yritykselle tyypillistä jäykkyyttä. Palvelutoiminnassa on aina kyse korkeasta osaamisesta ja osaamisen ympärivuorokautisesta saatavuudesta. Palvelutuotannossamme työskentelee kaikkiaan noin 50 henkilöä. Käsittelemme noin jatkuvien palvelujen pyyntöä vuosittain. Lisäksi teemme vuodessa noin 2000 projektitehtävää. Ehdoton vahvuutemme on vankan osaamisen lisäksi pitkälle viedyt palveluprosessit, joiden avulla pystymme toimimaan kiinteänä osana asiakkaan tietohallintakokonaisuudessa. Monen toimijan ympäristössä LAN&WANin tasokas ja ajantasainen dokumentointi on tärkeää, koska olennaisen tiedon on oltava usean palveluntuottajan käytettävissä. Kehityspäällikkö Kari Hänninen tuntee erilaiset ulkoistukset. LAN&WAN HP GOLD Preferred Partner 2009 HP loi vuodelle 2009 uuden HP Gold Preferred Partner -tason. HP Gold Preferred Partnerit tarjoavat asiakkaalle HP:n korkeimman tason luotettavuuden, pätevyyden ja teknisen osaamisen. Teemme tiivistä yhteistyötä HP:n kanssa. Saumattomalla yhteistyöllä tarjoamme asiakkaalle luotettavat ja oikeat ProCurve ratkaisut tukemaan asiakkaan liiketoimintaa Juhani Leskinen LAN&WAN HP Gold Preferred Partnerit täyttävät HP:n tiukimmat vaatimukset ja ovat käyneet läpi laajan koulutuksen pystyäkseen laatimaan asiakasyrityksille täydelliset räätälöidyt ratkaisut. HP Gold Preferred Partnerit toimivat yhteistyössä HP:n kanssa varmistaakseen, että asiakkailla on aina käytössään uusin tekniikka, joka takaa investoinnille selkeän pitkän tähtäimen tuoton. Nordic LAN & WAN Communication Oy on hp ProCurve Networking erikoistuja. Mitä erityistä HP ProCurve -erikoistuja osaa? HP ProCurve Networking -asiantuntija osaa myydä ja toimittaa monimutkai- set verkkoinfrastruktuuriratkaisut, joihin usein liittyy myös muita ratkaisuelementtejä (esim. tietokeskus-, mobiili-, konvergenssi- ja suojausratkaisuja,). Lan&Wanilla on HP ProCurven takaama tekninen osaaminen kattavien suunnittelu-, käyttöönotto- ja hallintapalveluiden tarjoamiseksi verkon elinkaaren kaikissa vaiheissa. Heiltä saat parhaan mahdollisen ratkaisun, joka palve- lee yrityksen tarpeita nyt ja tulevaisuudessa. Erikoistumalla hp ProCurve ratkaisuihin Nordic LAN & WAN Communication Oy on osoittanut että he ovat hankkineet syvällistä koulutusta ja osaamista HP verkkorarkaisuista. Tekninen ja kaupallinen osaaminen takaavat asiakastyytyväisyyden. Mikko Eerola, hp Networking yksikkö

6 6 Metallinkova edelläkävijä Tikomet Oy on erikoistunut uusiokovametallipulvereiden tuotantoon ja kovametallin kierrätysteknologiaan. Suuria investointeja on tehty ja se on tuottanut tulosta. Tikomet Oy:n liikevaihto kasvoi viime vuonna 10 miljoonaan Euroon toissa vuoden 4,8 miljoonasta. Tikomet Oy:n uusi tehdas sijaitsee Jyväskylän Seppälänkankaalla ja työllistää 38 työntekijää. Noin 70 prosenttia yrityksen liikevaihdosta tulee viennistä Euroopan markkinoille ja kaikki asiakkaat kuuluvat Euroopan kovametalliteollisuuden kärkinimiin. Tikomet Oy kuuluu Tikka Groupkonserniin ja on toiminut osakeyhtiönä vuodesta 2006 alkaen. Kovametallin pääraaka-aineen, volframin, positiivinen hintakehitys on voimakkaasti lisännyt kierrätyskovametallin kysyntää, mikä on luonut edellytykset Tikometin tehdasinvestoinnille. Kuusi miljoonaa Euroa on investoitu uusiin tuotantolaitteisiin ja nämä investoinnit ovat mahdollistaneet liikevaihdon kaksinkertaistumisen vuonna 2008 ja luoneet perustan kasvulle myös jatkossa. Ainutlaatuinen valmistaja Tikomet Oy valmistaa uusiokovametallipulveria sinkkiprosessilla ja uusi tehdas on Euroopan suurin alallaan. Sinkkiprosessissa sinkki ja kovametalli reagoivat keskenään korkeassa lämpötilassa ns. regenerointiuunissa ja reaktion seurauksena kovametallin pinta haurastuu. Tämän jälkeen sinkki tislataan pois ja otetaan talteen. Uunikäsittelyn jälkeen kovametallin haurastunut pinta kuoritaan pois ja näin saadaan pulveria. Uusiokovametallipulveri valmistetaan joko Tikomet Oy:n hankkimasta työkaluromusta tai asiakkaan toimittamista työkaluista. Kaikki toiminta perustuu kovametallien kierrätykseen sinkkiprosessilla. Kovametalliala kasvaa vuosittain noin viisi prosenttia. Kierrätyksen osuus kovametalliteollisuuden raaka-ainehuollosta on nousemassa noin 20 %:sta vuonna 2005 lähes 40 %:iin vuoteen 2010 mennessä ja sinkkiprosessin suosio on nousemassa perinteisen kemiallisen kierrätyksen kustannuksella, koska sinkkiprosessi on edullisempi ja ympäristöystävällisempi kierrätysmenetelmä. Näin ollen tulevaisuuden näkymät ovat lupaavat. Perinteisiä käyttökohteita sinkkiprosessilla valmistetulle uusiokovametallipulverille ovat nastatapit ja teräpalat. Yksi Tikomet Oy:n asiakkaista on Tikkakoskella sijaitseva, aiemmin samaan konserniin kuulunut Tikka Spikes Oy, joka valmistaa talvirenkaiden nastoja ja käyttää nastojen kovametallitappien valmistuksessa raaka-aineena Tikometin toimittamaa uusiokovametallipulveria. Globaalisti tulevaisuuteen Tällä hetkellä Tikomet Oy:n liikevaihdosta 70 prosenttia tulee kovametallipulvereiden myynnistä ja 30 prosenttia kierrätysteknologiasta, joka käsittää sinkkiprosessissa käytettävien regenerointiuunien valmistuksen ja myynnin. Tikomet on valmistanut itse uudessa tehtaassa olevat regenerointiuunit ja yhtiö myy uuneja myös ulkopuolisille asiakkaille, ei kuitenkaan potentiaalisille kilpailijoille. Tulevaisuudessa viennin osuus tulee nousemaan entisestään ja hipomaan prosentin tasoa. Viennin painopiste tulee säilymään Euroopan markkinoilla, mutta mahdollisuuksia myös muilla markkinoilla tutkitaan. Uusiin 3400 neliön tuotantotiloihin rakennetuilla tuotantolinjoilla voidaan tuottaa 500 tonnia uusiokovametallipulveria per vuosi, mikä on vuoden 2010 tavoite (viime vuonna tuotanto oli 375 tonnia, tänä vuonna tuotanto tulee kohoamaan noin 430 tonniin), mutta pitkällä tähtäimellä tuotantoa olisi tarkoitus lisätä 750 tonnin per vuosi, mikäli markkinakehitys säilyy positiivisena. Sinkkiprosessilla valmistetun uusiokovametallipulverin käyttö on laajenemassa uusiin käyttökohteisiin perinteisistä sovellutuksista kuten nastatapit ja teräpalat. Erittäin lupaavia kasvunäkymiä on esimerkiksi kovametalliporien, kulutuskovametallin, kallioporien ja kovametallivalssien valmistuksessa. Tikometin tuotteet ovat saaneet erittäin hyvän vastaanoton näissä sovellutuksissa ja sen vuoksi uskomme, että edellä mainitut kasvutavoitteet ovat realistisia. IT uusiksi yllättäen Muutoksen tuulet puhalsivat emoyhtiössä Tikka Groupissa. Kaksi tytäryhtiötä- Tikka Spikes ja OOO Tikka -myytiin Continentalille. Kaupassa myytiin myös Tikka Groupin ja Tikometin käytössä ollut IT- ympäristö. Samassa yhteydessä meni uusiksi myös taloushallinto. Aikaisemmin Tikomet Oy:llä ei ollut omaa omaa taloushallintoa, vaan palvelut ostettiin Tikka Groupilta. Groupin taloushallinto meni kuitenkin kaupan mukana Tikka Spikesille. Oma talousosasto saatiin kasaan Marraskuun alussa, joten tältäkin osin moni asia muuttui. IT palveluna Aluksi ajattelimme että rakennamme itse oman IT-ympäristön entisen Groupin henkilöstön avustuksella. Uudella talouspäälliköllä oli kuitenkin hyviä kokemuksia ostetuista IT-palveluista, joten päätimme tarkistaa senkin toisena vaihtoehtona. Kun totesimme omat rajalliset resurssit ylläpitää IT ympäristöä ja kuultuamme mitä on tarjolla, päädyimme hankkimaan ratkaisun palveluna LAN&WANilta. Kuusi viikkoa H-hetkeen Kun päätös IT ympäristön hankinnasta palveluna tehtiin, oli vielä ohjelmistot ja ohjelmistotoimittajat valitsematta. Tässä vaiheessa oli enää kuusi viikkoa aikaa vuodenvaihteeseen, kun kaiken pitäisi olla valmiina. Nopeassa tahdissa loput päätökset tehdiin ja saatiin palvelujen pystykset alulle. LAN&WANin Total Security Services -palvelun, LAN -palvelun ja servereiden Hosting palvelun käyttöönotossa näinkään kireällä aikataululla ei missään kohdin tarvinnut odotella, että jonkun homman olisi saanut tehtyä. Enimmäkseen uusien ohjelmien käyttöönottoa viivyttivät ohjelmistotoimittajien aikataulut. Loppu hyvin Kaikki hyvin Kiireisen projektin jälkeen on helppo huokaista, kun kaikki on valmista ja toimii. Näinkin nopeassa aikataulussa onnistuminen vaatii asiansa osaamista ja sitä tuntui löytyvän. Lisäksi vastauksia ja apuja on ollut saatavilla melko nopeasti, esimerkiksi jotakin ohjelmaa otettaessa käyttöön. Taloushallinnon ja tuotannonohjauksen osalta tietotekniikka on jo niin arkipäivää, että laitteiden täytyy toimia koko ajan. Uskomme, että osaavan kumppanin kanssa voi hyvillä mielin mennä eteenpäin. Teemu Karhumaa Tikomet Oy