Scenario based security evaluation: Generic OpenFlow network

Demand for network programmability was recognized when development of protocolsslowed down due to network inflexibilities in 1980s. Research speeded up andmany proposals were made to solve architectural issues during 2000s. Academicworld put up an initiative to build up new programmable network architecturelater 2000s. OpenFlow was born.In modern public network infrastructures the security of the network architectureis crucial to archive data confidentiality, integrity and authenticity, yet high availability.Many studies have shown that there are many security vulnerabilities andissues on current OpenFlow implementations and even in OpenFlow specificationitself. Many proposals have been made to enhance these known issues. In thisresearch, the scenario based security evaluation of the generic OpenFlow networkarchitecture was carried out using technology publications and literature. Thesecurity evaluation framework was used in security assessment.Proposed risk mitigation patterns were found to be effective on most of the casesfor all 13 identified and evaluated scenarios. Lack of mandatory encryption andauthentication in OpenFlow control channel were most critical risks on generallevel. OpenFlow specification should provide clear guidance how this should beimplemented to guarantee inter-operability between different vendors. Short termsolution is to use IPSec. Second critical issue was that bugs and vulnerabilitiesin OpenFlow controller and switch software are causing major risks for security.Proper quality assurance process, testing methods and evaluation are needed toenhance security on all phases of the software production.Current OpenFlow implementations are suffering poor security. Tolerable levelcan be reached by utilizing small enhancements. There are still many areas whichneed to be researched to archive solid foundation for software defined networks ofthe future

Teleoperaattorin pilvipalvelualusta: käsite, kustannusrakenne ja strategiset johtopäätökset

Telecommunications providers are facing pressures to adjust their production models while markets are changing and cloud service models are spreading to their business areas. The Telco Cloud platform model was designed to respond to these forces. The Telco Cloud is a cloud computing platform that is intended for virtualized network functions. The platform meets requirements of the telecommunications market and regulations. A cloud based production model is a new concept in the context of telecommunications services, hence, the field of the Telco Cloud is not yet well researched area. Furthermore, the cost structure and strategic implications of the Telco Cloud platform are still poorly understood. This empirical research uses a single company single case study approach to examine the Telco Cloud paradigm, cost structures, processes and strategic implications by using qualitative and explorative analysis methods. The data collection was done using literature review and interviews. The literature review revealed that very little research is done on the field. Furthermore, eight semi-structured interviews were carried out with persons in managerial position. These experts were working in the Telco Cloud project in the case company and had deep telecommunications industry knowledge. The results of the study indicate that the Telco Cloud benefits improved investment efficiency due to a server virtualization and consolidation compared to the traditional platform model; high level of automation and server utilization are key features to achieve benefits; increased personnel costs in the software development and communication are prolonging the break-even point; and the platform takes advantage of the network effects and the Telco Cloud eventually shall improve significantly operator’s cost efficiency. This research aims to provide a base for further research. Furthermore, the research contributes the application on-boarding process that can be used for managing the complexity of a Telco Cloud deployment.Teleoperaattorit joutuvat tarkastelemaan tuotantotapojaan pilvipalveluiden levittäytyessä myös teletoiminnan piiriin. Teleoperaattorin pilvi voidaan nähdä vastauksena muutospaineeseen. Teleoperaattorin pilvi on pilvilaskentapohjainen palvelualusta, joka on tarkoitettu verkkotoiminnallisuuksien virtualisointiin ja se täyttää markkinan ja regulaation asettamat vaatimukset. Pilvituotantomalli on uusi konsepti telepalveluiden alueella. Lisäksi Teleoperaattorin pilvi-mallia ei ole vielä juurikaan tutkittu. Lisäksi teleoperaattorin pilvi-mallin kustannusrakenne ja strategiset seuraamukset ovat vielä huonosti ymmärrettyjä. Tämän opinnäytetyön yhteydessä suoritettiin kvalitatiivinen ja eksploratiivinen tutkimus yksittäisen tapaustutkimuksen avulla. Tutkimuskohteena oli Teleoperaattorin pilvi käsitteenä, sen kustannusrakenne ja strategiset seuraukset. Tiedonkeruu suoritettiin kirjallisuustutkimuksen ja haastatteluiden avulla. Kirjallisuustutkimus osoitti, että aluetta on tutkittu erittäin vähän ja vallitsevaa paradigmaa ei ole vielä syntynyt. Tutkimuksen empiirisessä osuudessa suoritettiin kahdeksan puolistrukturoitua haastattelua alan asiantuntijoiden kanssa. Tutkimuksen tulokset osoittavat, että Teleoperaattorin pilvi mahdollistaa palvelinvirtualisoinnin ja konsolidaation avulla tehostumista investointien käytössä verrattuna perinteiseen palvelualustamalliin; korkea automaatioaste ja palvelinten korkea kuormitusaste ovat edellytyksiä tehostumisen saavuttamiseksi; kasvavat henkilöstökulut ohjelmistokehityksessä ja sidosryhmäkommunikoinnissa pitkittävät kannattavuusrajan saavuttamista; ja toimija voi parantaa kustannustehokkuuttaan merkittävästi konsolidoimalla palveluitaan Teleoperaattorin pilvi-alustaan. Tämän tutkimuksen tarkoituksena on luoda pohjaa tulevalle tutkimukselle. Lisäksi tutkimuksen tulokset tarjoavat prosessin sovellusten siirtämiseksi Teleoperaattorin pilveen

Industry consolidation as a strategy: an acquisition program perspective

PurposeThe purpose of this paper is to enlighten the intriguing process of industry asset consolidation. It is critical for firms to manage their business acquisitions strategically for survival in this industry life cycle process, which develops through multiple company mergers. The companies extensively acquiring industry assets have utilized acquisition programs consisting of both pre-acquisition strategizing and post-acquisition integration; however, the existing literature on acquisition programs focuses on post-acquisition integration activities. This study aims to bridge this gap.Design/methodology/approachThis study focuses on pre-acquisition strategizing of acquisition programs and proposes a model in which an acquiring company could manage its acquisitions for industry asset consolidation over the industry evolution.FindingsEmpirically, in the multi-case study of telecommunications infrastructure companies, the authors collect an extensive set of archival records accumulated over the whole industry life-cycle, spanning more than 30 years, and they apply a qualitative data analysis to reveal strategic actions within the companies.Research limitations/implicationsThe discoveries elaborate on activities comprising the acquisition process model: social legitimacy, strategic alignment, resource fulfillment, consolidation pursuit and merging.Practical implicationsThe counterintuitive findings are that the companies strived to ensure legitimacy early in the telecommunication infrastructure markets before they reached strategic alignment with their owners.Originality/valueThe results extend the understanding of industry asset consolidation as an organization-level phenomenon and show how contextual factors connected to industry life-cycle phases, such as regulatory regimes and financial cycles and industry evolution, influence the attributions of an acquisition program

Glimpses of the future : Data policy, artificial intelligence and robotisation as enablers of wellbeing and economic success in Finland

Our society is moving into the 2020s in a situation where we are making more efficient use of services enabled by new technology to develop new services and business models in society and in business life. The 2020s is predicted to be a decade characterised by the clear breakthrough of artificial intelligence and robotisation in the same way as social media, cloud computing, smart phones, location and time independent working and digital services did in the 2010s. Finland has performed extremely well in international statistics in several fields of society. Finland's stability and security combined with high technology utilisation rate and education level provides an excellent platform for the creation and development of digital business. At the core of this development are citizens, businesses and data. The development of data policy and data management in a way that takes the different life situations of citizens into account is a unique innovation by global standards, and one which we believe will be a significant contributor to Finland’s success in the 2020s. In this big picture, trust plays a key role. This is a major issue that emerges in the context of the personal data processing of private citizens and customers, new business model and service development, making society more resilient, and in national and international cooperation. Trust requires continues development work in different sectors, paying due attention to the threats and risks affecting the digital environment. Here, digital security serves as the enabler of trust and of services made possible by new technology

Pilkahduksia tulevaisuuteen – digitalisaation ja robotisaation mahdollisuudet

Olemme siirtymässä kiihtyvää vauhtia teknologiassa ICT-aikakaudesta uudenlaiseen yhteiskuntaan, jossa keinoäly ja ja robotiikka tarjoavat huimia uusia mahdollisuuksia koko kansakunnan palveluiden toteuttamiseen. Tässä muutoksessa keskiössä on asiakas, eli kansalainen – ei teknologi

Lohkoketjuteknologian mahdollisuudet ja hyödyt sosiaali- ja terveydenhuollossa

Sosiaali- ja terveyspalvelut ovat huomattava julkinen kuluerä: maakuntien sote-tehtävien kustannuksiksi on arvioitu 18,7 mrd. euroa. Sosiaali- ja terveydenhuollon tehostamiseksi toteutetaan uudistusta, jonka keskeisenä ajatuksena on perusterveydenhuollon vahvistaminen ja painopisteen siirto sairauksien hoidosta terveyden ja hyvinvoinnin ylläpitoon. Uudistuksessa tähdätään 3 mrd. euron säästöihin. VTT:n toteuttamassa hankkeessa ”Lohkoketjuteknologian hyödyntämisen mahdollisuudet ja hyödyt” selvitettiin erilaisia lohkoketju- ja älysopimusratkaisuja sekä arvioitiin, miten näitä teknologioita voitaisiin hyödyntää sosiaali- ja terveydenhuollossa. Hankkeessa on pyritty hahmottamaan erityisesti lohkoketjujen mahdollista roolia terveydenhuoltoa tukevassa ICT-infrastruktuurissa ottaen huomioon sote-uudistuksen säästötavoitteet. Hankkeen tuloksena syntyi tietoa lohkoketjun hyödyntämismahdollisuuksista annetussa kontekstissa sekä ehdotuksia toimintamalleista ja -tavoista, millä lohkoketjuteknologia voidaan ottaa käyttöön tervey-denhuollossa ja muissa hyvinvointia tukevissa palveluiss

Pilkahduksia tulevaisuuteen. Tietopolitiikka, tekoäly ja robotisaatio hyvinvoinnin ja taloudellisen menestyksen mahdollistajana Suomessa

Yhteiskuntamme on siirtymässä 2020-luvulle tilanteessa, jossa olemme entisestään hyödyntämässä uuden teknologian tarjoamia palveluita niin yhteiskunnan kuin elinkeinoelämän osalta uudenlaisten palveluiden ja liiketoimintamallien kehittämisessä. Ennakolta 2020-lukua arvioidaan vuosikymmeneksi, jolloin tekoälyn ja robotisaation uskotaan tekevän selkeän läpimurron samalla tavalla mitä 2010-luvulla esimerkiksi sosiaalinen media, pilvipalvelut, älypuhelimet, ajasta ja paikasta riippumaton työskentely sekä yleensä digitaalisten palveluiden hyödyntäminen. Suomi on menestynyt loistavasti erilaisissa kansainvälisissä tilastoissa useilla eri yhteiskunnan osa-alueilla. Suomen vakaus ja turvallisuus yhdistettynä teknologian korkeaan hyödyntämisasteeseen ja koulutustasoon luo meistä erinomaisen alustan digitaalisen liiketoiminnan kehittämiseen ja tuottamiseen. Tämän kaiken kehityksen keskiössä ovat niin kansalaiset ja yritykset kuin tieto, data. Tietopolitiikan ja tiedonhallinnan kehittäminen kansalaisten elämäntilanteet huomioiden on globaalisti varsin ainutkertainen innovaatio, jonka uskomme olevan eräs merkittävä tekijä mahdollistaessamme Suomen menestystä myös 2020-luvulla. Tässä kokonaisuudessa luottamuksella on keskeinen merkitys. Se nousee esille niin kansalaisten kuin yritysten, asiakkaiden näkökulmasta heidän henkilötietojen käsittelyssä, uusien palveluiden ja liiketoimintamallien kehittämisessä, yhteiskunnan sietokyvyn kehittämisessä erilaisia häiriötilanteita varten ja kansallisessa sekä kansainvälisessä yhteistyössä. Luottamus edellyttää turvallisuuden eri osa-alueiden jatkuvaa kehittämistä digitaaliseen toimintaympäristöön kohdistuvat uhat ja riskit huomioiden. Tässä digitaalinen turvallisuus toimii niin luottamuksen kuin uuden teknologian mahdollistamien palveluiden mahdollistajana

The evolution paths of neutral host businesses: antecedents, strategies, and business models

A neutral host company provides wholesale infrastructure sharing services through digital platforms to the downstream-markets enabling customers to take advantage of economies of scale and to access knowledge assets. Through a qualitative study of more than 50 businesses, the analysis of neutral host business antecedents, emergent company strategies, and ecosystem business models reveal that the markets of data and communications are highly fragmented, different, and diversified, but the categorization of business traits suggests the attribution of typical underlying business and investment decisions. The policy implication is that to enable asset sharing, the markets should not be constrained through a local-monopoly prohibiting regulation, but additional innovation fostering practices shall be implemented to provide further social benefits and business consolidation opportunities before dominant designs emerge. On the global level, increased collaboration among policy makers is needed to ensure the parallelevolution of local digital platform regulatory frameworks.Peer reviewe

Alustaliiketoiminnan johtaminen verkostokeskeisissä ekosysteemeissä

In recent years, configuring a platform-based multisided market and its business network has become a dominant business model in information and communications technology (ICT) markets. However, the success rate of such platform-based businesses has been rather low due to continuous external forces platform companies face. These forces may be manifest in the incremental evolution of the market environment or in fast and radical changes that suddenly disrupt the logic of value creation. These disruptions, in turn, motivate platform companies to re-evaluate their business strategies and tactics. The objective of this dissertation is to reveal the structures of platform-business-network environment, the factors that force them to change, and the company level response strategies to these forces. It is posited in this dissertation that an ICT service provider can manage the evolution of its platform business and network-centric ecosystems through informed strategic actions in the midst of ever-changing environment. In the first phase, platform business structures and ecosystem interplay are illustrated. This dissertation introduces a novel model for platform ecosystem structures depicting the strategic roles and their interplay. The findings indicate that the value-network configurations of a platform ecosystem align with the level of integration in the platform company, and platform business strategies emerge through several processes. Secondly, the endogenous and exogenous forces identified in the ICT platform markets capable of triggering strategy change are compared and assessed to reveal their impact. There is evidence that both incremental evolution and transient events influence the market configurations and platform strategies: the case examples and theoretical models enhance current understanding of these forces. These forces include technological evolution, changes in the ownership of a platform company, and market consolidation, for example. Third, light is shed on how both market and non-market actions potentially adopted by a platform company improve the value creation of an ecosystem through extended scale and scope. Actions such as a change in configuration, business acquisitions, a strategy shift, and geographical extension, help increasing the number and quality of complementarities, thus rendering the platform more valuable. Finally, it is argued that integrating adjacent business structures facilitates further embeddedness of the platform in the surrounding environment, as well as the materialization of knowledge spill-over effects. Actions that foster integration include co-innovation with local customers and partners, joint development of the business model, planning common strategic objectives, and working towards common ownership.Useamman markkinan yhdistävä alustaliiketoiminta yhteistyöverkostoineen on muodostunut hallitsevaksi käytännöksi tieto- ja viestintäteknologiatoimi-aloilla (ICT). Tällaisen liiketoiminnan onnistumistodennäköisyys on kuitenkin ollut melko alhainen. Alustastrategioita harjoittavat yritykset kohtaavat jatkuvasti ulkoisia voimia, jotka pakottavat heidät arvioimaan uudelleen liiketoimintansa strategioita ja taktiikoita. Markkinaympäristön vähittäinen muutos rapauttaa alustaliiketoiminnan perusoletuksia, sekä nopeat ja radikaalit muutokset voivat rikkoa arvonluontilogiikan yllättäen. Tämä väitöskirja selvittää miten ICT-palveluntarjoaja voi hallita alustaliiketoimintaansa verkkokeskeisissä ekosysteemeissä. Markkinarakenteiden ja strategioiden analysointiin esitetään olemassa olevien menetelmien lisäksi uusia, joiden avulla voidaan muodostaa kattava kuva alustaliiketoiminnan ekosysteemijohtamisesta. Tuloksena ehdotetaan neljän näkökulman johtamismallia. Lisäksi väitöskirja luo uutta teoreettista pohjaa alustaliiketoiminnan kirjallisuuteen. Tämän väitöskirjan tulosten ensimmäisessä osassa esitetty uusi malli alustaliiketoiminnan ekosysteemeistä kuvaa toimijoiden strategisia rooleja ja niiden vuorovaikutuksia ekosysteemin sisällä. Vuorovaikutuksen ja johtamisen avoimuudella sekä yhteenliittymien tiiviydellä havaitaan olevan riippuvuus yhteistyökäytäntöihin. Toisena tämä väitöskirja käsittelee sisä- ja ulkosyntyisiä muutosvoimia, jotka voivat laukaista muutoksen alustaliiketoiminnan strategiassa. Sekä hitaasti etenevät vähittäiset kehityksen voimat että nopeat radikaalit tapahtumat havaitaan vaikuttavan markkinaympäristöön ja johtamispäätösten perusteisiin. Teoreettisen mallin lisäksi tämä väitöskirja havainnollistaa tapausesimerkein todellisen markkinan muutosta. Tutkimuksen kolmannessa vaiheessa esitettävien strategisten toimenpiteiden avulla alustayhtiö voi parantaa yhteistyöverkostonsa arvonluontia laajentamalla mittakaavaa ja palveluiden kattavuutta. Onnistuessaan toimenpiteet lisäävät alustan täydentävien palveluiden määrää ja laatua, lisäten samalla alustan arvoa. Tällaisia toimenpiteitä ovat muun muassa ekosysteemikonfiguraation muutos, yritysostot ja laajentuminen uuteen markkinaan. Lopuksi tässä väitöskirjassa esitetään strategisia toimenpiteitä, joita verkkokeskeinen ekosysteemi voi hyödyntää integroituakseen ja parantaakseen sulautuvuutta ympäröiviin markkinarakenteisiin. Tällaisia toimenpiteitä ovat muun muassa innovointi yhdessä paikallisten asiakkaiden ja kumppaneiden kanssa, sekä liiketoimintamallien ja strategioiden yhteiskehittäminen. Parantuneen integraation avulla alustaekosysteemi pystyy hyödyntämään eri ekosysteemien välisen yhteistyön kautta syntyviä osaamisen heijastusvaikutuksia