1. No category

riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
eri ohjelmistojen SEPA- ja ALV-päivitykset
– mitä otettava huomioon?
SEPA 2011 - seminaari
Lappeenrannan Upseerikerho
Jari Harju
[email protected]
GSM: 040 – 566 8833
1
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Esityksen sisältö
• taloushallintomme pullonkaula - manuaaliset prosessit,
tietoliikennenopeudet vai kenties ikääntynyt ohjelmisto?
• perusvaatimukset SEPA-päivityksille (työasemat, kannettavat, palvelimet
omissa tiloissa, palvelimet ulkoistettuna, pilvipalvelut) – Visma Nova,
Aditro Tikon, Maestro, Basware Analyste, OpusCapita, Heeros, Visma
Monipankki, OP Kultalinkki, Sampo Linkki, Netvisor, Passeli, Procountor,
jne
• onko meidän oikeasti tehtävä jotain jos on Windows XP ja sähköpostina
Outlook Express käytössä? Ja miten Windows 7 suhtautuu
taloushallinnon ohjelmistojen päivityksiin?
• ratkaiseeko pilvipalvelut taloushallintoon liittyviä ongelmia? –
esimerkkinä Cloud Computingista: Microsoft Office 365 osana päivittäistä
työskentelyä
2
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
ohjelmistojen SEPA- ja ALV-päivitykset – mitä
otettava huomioon?
5/2011
yritys.fi
• oma palvelin
• erilliset nettisivut
• erillinen
sähköpostipalvelin
• erillisiä muita
palveluita eri
palveluntarjoajilta
• SEPA? - oman
palvelimen päivitys
• SEPA? 11/2011 taloushallinto
konekeskukseen
yritys.fi
• SEPA?taloushallinto
pilveen
1/2014
yritys.fi
• jos meillä on
Windows XP ja
Outlook Express
niin…
• jos meillä on
Windows 2003
Server niin…
3
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Uusia ohjelmistoja ja ohjelmia + lainsäädäntö
• verotili, SEPA, ALV-muutokset, ”sähköinen taloushallinto”,
Windows 7, Microsoft Office 2010, sosiaaliset mediat, 3D
kuvat & Google Maps, Office 365, pilvipalvelut
• Etelä-Karjalan faktaa vuodelta 2011:
– Windows 98 työasema ohjaa koko kiinteistön valvontaa (vm. 1999)
– Windows 2000 Server + ohjelmisto hoitaa pk-yrityksessä kaiken (vm.
2001)
– Windows XP (ja osin myös työasemissa Windows Vista sekä
palvelimissa Windows 2000 Server) ei päivity enää kriittisten
Microsoft-päivitysten osalta
• maailmanlaajuinen Microsoftin tilanneinfo 13.4.2010 ja 13.7.2010 – kuka edes
tietää?
4
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Uusia ohjelmistoja ja ohjelmia + lainsäädäntö
• Etelä-Karjalan faktaa vuodelta 2011:
– Windows XP – käyttöjärjestelmä ja Microsoft Office 2003 kaikkein
yleisin paketti käytössä (ja vanha F-Securen virustorjunnan versio)
• Windows 98  Windows ME  Windows XP  Windows Vista  Windows 7
• Office 2000  Office 2003  Office 2007  Office 2010
• F-Secure 4.x  5.x  6.x  7.x  8.x  9.x
– taloushallinnon prosessit manuaalisia, sähköpostin liitetiedostoina,
mapeissa hyllyillä tulostettuina
• ohjelmistojen tilanne kuitenkin tänään
– kaikki uudemmat ohjelmat päivittävät itsensä netin yli – ja sen
ylläpidon teet sinä ITSE klikkaamalla OK-nappulaa
5
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Mitä on siis tehtävä? Ei SEPAn takia vaan…
• Windows-palvelimet
– Windows 2003 Server Service Pack 2 + muut päivitykset
• julkaistiin maaliskuussa 2007
– Windows 2008 Server Service Pack 2 + muut päivitykset
• julkaistiin toukokuussa 2009
• Windows-koneet
– Windows XP Service Pack 3 + muut päivitykset
• 13.7.2010 alkaen päivitykset ainoastaan SP3 versiolle
– Windows Vista Service Pack 2 + muut päivitykset
• 12.6.2011 alkaen päivitykset ainoastaan SP2 versiolle
– Windows 7 Service Pack 1 + muut päivitykset
• julkaistu 22.2.2011  kannattaa päivittää
6
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Mitä otettava huomioon 18.5.2011?
• Windows 2003 Server tuki ja päivitykset loppuvat
– 14.5.2015 Microsoft lopettaa maailmanlaajuisesti tuen,
tietoturvapäivitykset ja hot fiksit
• Windows XP:n osalta sama jo aikaisemmin
– 8.4.2011 takarajana
• käytössä edelleen Windows 2000 Server, Windows
ME- ja jopa Windows 98 – ympäristöjä
– huom!  sarjaporttisovellukset
• tarratulostimet, logiikka- ja ohjausjärjestelmät, kulunvalvonta
– huom!  rinnakkaisporttisovellukset
• matriiritulostimet, donglet (monesti lisenssisuojaus)
7
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
SEPA-päivitys, case 1
• Visma Nova SEPA päivitys
• Windows Server 2003
SBS - ei ole syksyn
2008 jälkeen
päivitetty
• työasemat Windows
XP SP2 -koneita
• remonttiin koko
taloushallinto, Active
Directory ja koko infra
8
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
SEPA-päivitys, case 2
• paikkakunnittain paikallinen Windows 2003 Server jossa
jaetut verkkolevyt, tulostinpalvelin, maksuliikenteessä
Basware Analysten eri versiot ja per yritys erilaiset kirjanpitoohjelmat/paketit (Tikon, Passeli, Liinos, Tikon, Nova)
– lopputulos: keskitetty Aditro Tikon & Basware Analyste ympäristöön
siirtyminen uuden konekeskuksen kautta
• lisäksi työasemien päivitykset, Office 2003  2007
päivitykset sekä Language Packit käyttöön (ruotsi ja venäjä
suomen lisäksi) & Active Directory remontti
• uusi AD ja Exchange 2010 siirtyminen samalla
9
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
SEPA-päivitys, case 3
• SEPA-selvitys – mitä
meidän pitäisi tehdä?
• Windows 2000 Server,
Basware Analysteä tai
OP-Kultalinkki oli
suositeltu
maksuliikenteeseen
• lopputulos 
täydellinen mietinnän
paikka, ei vain
taloushallinto!
10
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
SEPA-päivitys, case 4
• Jari: SEPA – onko se meitä
koskeva? Ja tuletko
käymään?
• Windows 98 hoitaa
kiinteistön toimintoja
• Netscape Navigator
käytössä, ohjaa mm.
hälytyksiä
• IT auditointi ehdotukseni
ei mennyt läpi…
– 110 000 Euroa pelkkä
investointi kiinteistön
järjestelmän uusimiseksi
11
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
SEPA-päivitys, case 5
• Citrix-yhteys käyttökelvoton, menee 15 minuuttia Outlookin tai
Office-sovelluksen aukaisemiseen
– 2/1 Mbps tietoliikenneyhteys, keskimäärin 5 samanaikaista käyttäjää
– työasemat vanhoja XP-koneita, 256 Mt muistia joissa Office 2000 ja IE 6
– palvelinkeskuksesta avataan Office 2007, takana Exchange 2003 ja
taloushallinnon järjestelmänä Maestro
• lopputulos:
–
–
–
–
4/4 Mbps yritysliittymä
kaikille kannettavat  Windows 7, 4 Gt muistia ja Office 2007
Nokian puhelimiin Mail for Exchange käyttö
Maestron siirto ja myös Exchange 2007 Maestroyhtiöiden konesalista
Rakuunanmäeltä
12
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
SEPA-päivitys, case 6
• Windows-sovellukset, esim. vanhat
OP-Kultalinkki, Sampo Linkki, jne
– IBAN ja BIC kentät
– Laita Disketti A:-asemaan
• aika päivittää?
13
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Mitä jos ulkoistamme kaiken konekeskukseen ja/tai siirrämme
palvelimet ja sovellukset pilveen?
• varsinainen taloushallinnon ongelma ei ratkea jos koko
prosessia ei mietitä samalla
• ratkaiseeko pilvipalvelut taloushallintoon liittyviä ongelmia? –
esimerkkinä Cloud Computingista: Microsoft Office 365 osana
päivittäistä työskentelyä
– antaa 365/24/7 mahdollisuuden – tarvetta tai halua?
– taloushallinnon lisäksi sähköposti, kalenteri, kontaktit, Internet-sivut,
Extranet-sivut sekä verkkolevyt voidaan siirtää operaattorille
– toimiiko meidän nettiyhteys kunnolla ja mitä tapahtuu jos…?
• SWOT – analyysin ja riskianalyysin teko
14
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Microsoft BPOS  Microsoft Office 365
15
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Mitä tarjolla jo nyt? postilaatikko/käyttäjä/Euroa/kk
• operaattori/palveluntarjoaja:
– The account with the
username ’xxx.yyy'
(www.yritys.fi), is running out
of disk space. Please remove
some files from this account,
or ask the administrator to
increase your disk quota. This
account has used 80.12%
(801.24 Megs) of its allocated
disk space.!! Do not respond
to this message. Your reply will
go nowhere. !!
• Microsoft BPOS
16
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Autodiscover - toiminto
• määritetään henkilön profiilin perusteella kaikki asetukset tableteille,
puhelimille sekä Windows- ja Mac-ympäristöihin, automaattisesti
17
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Office 365 – nyt vielä nimellä Microsoft PBOS
Microsoft BPOS
kaikille yhteiset tiedostot esimerkiksi Sharepointissa
-- “pilvessä”
- automaattinen varmuuskopiointi koneilta
monitoimitulostin
- skannaus pilveen ja sähköposteihin
toimipiste X
Palomuuri/kytkin
operaattorin hoitamana
kannettavat:
Ohjelmat C:-asemalla, data “pilvessä”, replikoituna
Nettipohjaiset sovellukset
Windows 7, MS Office, Adobe Acrobat, jne
käytössä tutut Exchange, Sharepoint, Office Communications ja Live Meeting
pöytäkoneet:
Ohjelmat C:-asemalla, data “pilvessä”, replikoituna
Nettipohjaiset sovellukset
Windows 7, MS Office, Adobe sovellukset, jne
käytössä tutut Exchange, Sharepoint, Office Communications ja Live Meeting
www.yritys.fi
Taloushallinto-ohjelma netissä oleva palvelin
erilliset tunnukset
netissä oleva palvelin
erilliset tunnukset
18
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Taloushallinto/SEPA
Taloushallinto-ohjelma &
SEPA-päivitys, esim.
Visma Nova & Monipankki,
Aditro Tikon
Maestro
Basware Analyste
OpusCapita
Heeros
Netvisor &Passeli
Procountor
jne
palveluntarjoajan argumentit:
•
•
•
•
ei omia asennuksia
ei omia päivityksiä
ei suuritöistä SEPA-käyttöönottoa - siirry SEPAan vaikka
pankki kerrallaan
ei tarvetta yrityskohtaisille PKI-avaimille
19
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
eri ohjelmistojen SEPA- ja ALV-päivitykset
• käytännössä SEPA-päivityksen yhteydessä kannattaa
miettiä taloushallinnon prosessi uusiksi
– omaa ydinliiketoimintaa vai onko hintalappu liian korkea?
• oma IT-tilanteesi?
– kannattaa tarkistaa samalla esim. onko kk-maksussa rajoitus X Gt/kk
(nettiliikenne, datapaketti, jne) tietoliikenteen osalta
– laite- ja ohjelmistokanta (Windows XP & Outlook Express asennus
POP3/IMAP profiilin teko & asennus tänään  hälytyskellot!)
– Windows 2003 Server asennus tänään  hälytyskellot!
• SEPAn osalta on KIIRE jo nyt  SWOT ja riskianalyysi
20
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Mitä SEPA- ja ALV-projekteissa on opittu?
• SEPAn lisäksi selvitä nykyinen tilanne omassa organisaatiossasi
–
–
–
–
tupakkatauko versus Facebook ajankäyttö
Spotifyn käyttö, nettiradioiden käyttö, BitTorrent sovellukset
Skypen ja Messengerin käyttö
nettipohjaisten sähköpostien käyttö (Hotmail, Google Mail,
suomi24.fi, operaattorien postit (ADSL – kaapeliTV - Mokkulan
mukana tulleet)
– Microsoft Outlook Social Connectors – onko asennettu koneelle?
• tietoliikenne tukkiutuu ensimmäisenä! Hälytyskellot jos firman
sähköposti, nettiliikenne, sovellusten käyttö jne hidastuu
• mitä oikeasti tapahtuu verkossamme?  IT auditointi
21
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
18.5.2011 – mitä tulossa?
• monitoimilaitteet pilvestä
• Apple iCloud?  maailman suurin, 100 miljoonan luottokortin,
kauppapaikka ja musiikin kuuntelu miltä tahansa päätelaitteelta
• ja Playboy julkaistaan sensuroimattomana Apple iPadtableteille
– 19.5.2011 Apple Storessa eniten ladattu, ja ohittaa päiväksi Angry Birdsin…
22
riippumatonta ja puolueetonta IT auditointia - SuoraanSuoneen™ - erityistoimeksiannot
Kysymyksiä ja kommentteja?
• ota yhteyttä  Jari Harju, [email protected], 040 566 8833
• ITIL, CoBIT, HIPAA, SOX, COSO  IT-prosessien läpikäynti
sovelletaan käytännön kokemuksella ISO-standardeihin
• erityistoimeksiannot – lex Nokia
• ulkoinen ja sisäinen IT auditointi – nykypäivää, riippumatonta
ja puolueetonta tietoa myös sisäiselle auditoinnille, yrityksen
johdolle ja eri osapuolille
SuoraanSuoneen™
– älä arvaile mitä
verkossasi tapahtuu
23