Denna kandidatuppsats behandlar säkerhet inom molnet. Med hjälp av en litteraturstudie inom ämnet kombinerat med intervjuer av företag som både använder och erbjuder molntjänster undersöker vi vad företagen har för kunskap om säkerhetsbrister inom molnet. Utöver säkerhetsfrågor har vi även belyst en rad generella frågor kring molnet; varför företag använder molnet och vad de upplever som för- och nackdelar med tjänsterna. Vidare argumenterar vi för införandet av en standard som kommer att klargöra vilka säkerhetsrutiner som molnföretagen erbjuder. Uppsatsens resultat är av intresse för den som står inför ett beslut att införa molntjänster, eller den som redan använder molnet men har funderingar kring dess säkerhetsaspekter..

IT-­?världenssenasteochmestomtaladefenomen,molnet,harmöjlighetattrevolutioneraIT-­?användningen.Attuppfattadetsomattmolnetbaraärettnyttordfördetgamlafenomenetoutsourcingtrorjagärettmisstag.MolnetinnebärsnarareattoutsourcingnuharnåttenmognaddärföretagenkantastegetövertillattköpaITiformavtjänstersomlevererasöverInternet.Trotskostnadsbesparingarnaharanvändningenintetagitfartdåföretagarnablandannatäroroligaförhursäkramolntjänsternaär.Denhärstudiensyftartillattgeföretagenvägledningförbeslutominköpavmolntjänster.Förattskapaenbättreförståelseförvadmolntjänsterärharenkartläggningavmarknadenochenanalysavfenomenetgenomförts.EnundersökningavorganisationersanvändningavochsynpådessatjänsterharutförtsgenomintervjuermedIT-­?experterfråntiostorasvenskaföretag.Detfinnsettstortochväxandeantalmolnleverantörerpåmarknadensomerbjudertjänsteravallatänkbaraslag.Trotsdettabegränsasstorasvenskaorganisationersmolnanvändningtilliförstahandsmåickeverksamhetskritiskatjänster.Dettaberorframföralltpåenoroförattmolnleverantörernaskahabristandesäkerhet.Iverklighetenärdettroligtattmolnleverantörernaharbättresäkerhetänföretageniallmänhetharidagochdetdärförbaraärentidsfrågainnanmolnleverantörernakommerattkunnaövertygaomattdemötersäkerhetskraven.Framtidenförmolnetsergodutdådeflestaföretagpågrundavkostnadsbesparingargårmotmermolnanvändning.Detäroklartnärmolnanvändningentarfartpåallvar,menmedstörstasannolikhetkommerdenattökadrastisktsåfortmolnleverantörernaetableratsigochlyckatsvisaattdemöterkravenförsäkerhet,integrationochtillförlitlighet.MolnetsframfartkommerattinnebärastoraförändringarförIT-­?verksamhetendåITintelängreutvecklasellerförvaltasinternt.AllteftersomdebefintligaIT-­?systemenblirförlegadekommerföretagarnaattersättademmednya,bättreochbilligaremolntjänster..

SammanfattningTitel: Controllers anva?ndning av affa?rssystem vid utfo?rande av deras arbetsuppgifterA?mne/Kurs: Verksamhetsstyrning, Kandidatuppsats, 15 hpFo?rfattare: Martina Svensson och Elin Wiberg Handledare: Titti Eliasson Nyckelord: Controller, affa?rssystem, integration mellan controller och affa?rssystem, stora fo?retag. Syfte: Syftet a?r att underso?ka hur controllers anva?nder affa?rssystem vid utfo?rande av deras arbetsuppgifter. Genom att underso?ka interaktionen mellan controllers och affa?rssystem i verksamheten vill vi ta reda pa? hur affa?rssystem anva?nds. Syftet med uppsatsen har varit att skaffa o?kad kunskap inom omra?det som bero?r interaktionen mellan controllers och affa?rssystem, samt att ge la?saren djupare fo?rsta?else inom omra?det. Teoretisk referensram: Uppsatsens huvudomra?de a?r interaktionen mellan controllers och affa?rssystem, fo?r att kunna beskriva interaktionen har vi valt att fo?rst beskriva affa?rssystem och controllers var fo?r sig.

MolnetärIT-­?världensmestomtaladefenomen.MolnetharmöjlighetattrevolutioneraanvändningenavITpåenmängdområden.Ävenommolnetärensynonymförinternetsåärdetmycketsomskiljersig.Mångaartiklarfokuserarpåhurföretagskavågasigutimolnet,medanidennauppsatssåharviundersökthurenleverantöravmolntjänsterserpåmolnetsmöjligheterochbegränsningar,samthurdennekanövertygaföretagatttastegetutimolnet.Vibörjademedattstuderarelevantanyheterförattsedanformuleraenenkätundersökning.Medhjälpavdesvarvifickienkätenutformadeviintervjufrågorförleverantöreravmolntjänster.Vigenomfördesedantreintervjuermedkvalitativutgångspunktmedorganisationersompåettellerannatsättlevererarmolntjänster.Ettsyftevaratttaredapåomanvändningenavmolntjänsterskiljersigmellanprivataochoffentligaorganisationer.Viundersökteävenomdestorahaveriersomnyligenägtrumhaftnågonpåverkanpåföretagssynpåmolntjänster.Detresultatvifickframvarattdetvarväldigtviktigtattkunnagaranteraenbraupptid,samthaenbetalningsmodellsomvarienlighetmeddetjänstersommolnetmöjliggör.Dåmolnetfortfarandeärettnågotdiffustbegreppsåärdetocksåavstorviktattdefinierademolntjänstermantillhandahålleriformavvadexaktdeinnebär.Viktigtärattmansomleverantörkanerbjudanischadeprodukter.Detärocksåviktigtatthadefinitionerpåtjänstermanlevererarochanvänder.Offentligaorganisationerharandraförutsättningaränprivatadåmanmåsteföljalagarsomregleraroffentligupphandling..

Molnetsframstegharvaritoundvikligadesenasteåren.Detfinnsemellertidfortfarandemångaosäkerheterrörandemolnetochmolntjänsterfrämstiområdenröranderiskerinomdatasäkerhet,juridiksamtorganisationen.Förattundersökaupplevdarespektivefaktiskariskerutfördesenundersökning.UndersökningenformadesfrånettbesökpåettföretagsseminariumutförtavettkonsultföretagiGöteborgsomberördekravställningimolnet.Undersökningenbestodavintervjuermedkonsulterpåsammaföretag,medfokuspåmolnetochderaskundersupplevdaorokringriskermedmolnet.Svarsöktesmedstödfrånlitteraturpåtidigarenämndaområden.Oronsamtdefrämstariskernarördesigkringoklarheternaimolnleverantörsavtal,sekretessochåtkomstbehörighetersamtfrågorgällandelagarochregelverk.Ävenomdetfannsmångaoklarhetersamtsvårigheterrörandedelegalaaspekterna,visadedetsigvaraenstörreupplevdriskänfaktisktrisk..

Denna fallstudie har ett hermeneutiskt förhållningssätt och behandlar upplevda för- ochnackdelar med ett affärssystem i och utanför molnet. Sex personer från fem olika företag hardeltagit i kvalitativa intervjuer som har varit av semistrukturerad art. Syftet med dessaintervjuer har varit att ta del av användares och leverantörers uppfattningar rörandeaffärssystem som molntjänst jämfört med ett mer traditionellt affärssystem. Två av företagenlevererar båda tjänsterna och de övriga tre är olika användare. De olika kategorier som jagdelat in frågorna i har baserat sig på tidigare och relaterad forskning rörande affärssystem ioch utanför molnet.Studiens slutsats visar på att de är rätt jämt mellan upplevda för- och nackdelar med ettaffärssystem i molnet kontra ett affärssystem utanför.

Studien underso?ker maktfo?rdelningen i en projektgrupp, tillsatt fo?r att ko?pa in ett affa?rssystem. Syftet med studien a?r att studera hur och varfo?r makt delas i en projektgrupp, samt hur anva?ndandet av makt kan leda till konflikter inom projektgruppen. Fo?r att besvara syftet sta?lls tre fra?gesta?llningar (1) Hur formas maktfo?rdelningen inom en projektgrupp? (2) Hur anva?nds makt och hur pa?verkar den konflikter inom projektgruppen? (3) Hur pa?verkas maktfo?rdelningen av konflikter?Fo?r att besvara fra?gesta?llningarna anva?nds teorier om inko?psprocessen fo?r affa?rssystem, beslut i projektgrupper, olika typer av makt samt teorier om konflikter.

Vi lever i ett informationssamhälle. Idag hittar vi fakta om vad som helst, var vi än är, genom de gigantiska och otroliga resurser som nås via ICT idag. Med ökad teknisk kapacitet har informationsinsamlingen ökat drastiskt i mängd. Hur vi lagrar data är dock mindre diskuterat. Det nya skifte som kommit fram i datalagring är en flytt från lokalt förvaltade servrar till lagring i molnet.

Idag väljer många företag och kommuner att placera data i molnet istället för på en lokal server, detta medför nya problem som tidigare inte varit aktuella. Datainspektionen har påpekat brister i hur två kommuner använder molntjänster för att lagra personlig data då de ställer sig tveksamma till molnleverantörernas hantering av data samt insynen till molnleverantörerena. I detta arbete kommer det undersökas hur den svenska personuppgiftslagen fungerar när data läggs ut i en molntjänst. Resultatet av uppsatsen kommer även visa på de olika säkerhetshoten som finns i molnet och se vad säkerhetsexperter säger för att ta reda på om kommuner och företag är medvetna om och uppmärksammar samma hot. För att ta reda på detta har intervjuer genomförts med en svensk molnleverantör, företag som utvecklar tjänster mot molnet, privatpersoner som nyttjar molnet och experter inom säkerhet från Blekinge Tekniska Högskola, BTH.

Idag väljer många företag och kommuner att placera data i molnet istället för på en lokal server, detta medför nya problem som tidigare inte varit aktuella. Datainspektionen har påpekat brister i hur två kommuner använder molntjänster för att lagra personlig data då de ställer sig tveksamma till molnleverantörernas hantering av data samt insynen till molnleverantörerena. I detta arbete kommer det undersökas hur den svenska personuppgiftslagen fungerar när data läggs ut i en molntjänst. Resultatet av uppsatsen kommer även visa på de olika säkerhetshoten som finns i molnet och se vad säkerhetsexperter säger för att ta reda på om kommuner och företag är medvetna om och uppmärksammar samma hot. För att ta reda på detta har intervjuer genomförts med en svensk molnleverantör, företag som utvecklar tjänster mot molnet, privatpersoner som nyttjar molnet och experter inom säkerhet från Blekinge Tekniska Högskola, BTH. Resultatet av studien visar att det är svårt att se om en amerikansk leverantör uppfyller de svenska lagarna för personuppgifter, det visar också att det är teoretiskt möjligt att anlita en svensk leverantör och uppfylla lagen. Det har även visat sig att den största oron gällande molnet är bristen på kontroll av data..

Det finns ma?nga fo?rdelar att ha?mta ur ett affa?rssystem, men ba?de vid den initiala implementeringen och den fortsatta utvecklingen av ett fo?retags affa?rssystem uppkommer problem. Fo?r att realisera fo?rdelar i sa? stor grad som mo?jligt kra?vs det att fo?retag agerar pa? ett fo?rdelaktigt sa?tt fo?r att o?verkomma hindrena. Tidigare forskning har behandlat hur fo?retag bo?r agera under den initiala implementeringen medan denna rapports syfte a?r att identifiera viktiga omra?den som pa?verkar fo?retags mo?jligheter att realiserat ytterligare fo?rdelar under det fortsatta utvecklingen av affa?rssystemet, sa? kallat postimplementeringen.Med hja?lp av en litteraturstudie, innefattande affa?rssystemets livscykel, nyttoeffekter och kritiska omra?den fo?r realiseringen av nyttoeffekter vid implementering av affa?rssystem, samt en intervjustudie med totalt elva fo?retag och en implementeringskonsult, da?r tva? fo?retag intervjuades djupare, har slutsatser dragits.

Molntja?nster av olika slag har blivit allt vanligare i samha?llet de senaste a?ren. Bland de mest anva?nda molntja?nsterna finns Dropbox, Microsoft Azure och Amazon Web Services (AWS). Den sistna?mnda molntja?nsten a?r na?got som fo?retaget Infor har fa?tt o?gonen pa?.AWS erbjuder inte endast datalagring som Dropbox go?r utan a?ven dataexekvering, databaslo?sningar, na?tverkslo?sningar, driftsa?ttning och hantering av datorsystem.

Na?r en ny webbapplikation skall lanseras och driftsa?ttas a?r det sva?rt att i fo?rhand veta vilken datatrafik och belastning som tja?nsten beho?ver vara dimensionerad fo?r.Rapporten fo?ljer en webbapplikation som inte a?r fo?rberedd fo?r uppskalning till att bli separerad i olika komponenter fo?r o?kad skalbarhet och driftsa?kerhet.I rapporten genomfo?rs a?ven en komparativ studie pa? olika typer av molntja?nster som erbjuder infrastruktur (IaaS)-, plattform (PaaS)- och mjukvara (SaaS) som en tja?nst.Ma?let med underso?kningen var att hitta en kostnadseffektiv metod fo?r att expandera applikationens infrastruktur och flytta implementationen till molnet.Resultatet och slutsatsen visar att den dyraste lo?sningen inte alltid a?r den ba?sta och i sluta?ndan kan fo?retag betalar pengar fo?r resurser som de inte utnyttjar..

Datormoln, även kallat molnet, är teknik baserad på användande av applikationer och data över Internet. Molnet erbjuder olika typer av tjänster och resurser som t.ex. applikationer och datorkraft. Molntjänster kan underlätta för företag då de kan sänka den annars höga kostnaden för saker som personal, hårdvara, mjukvara och det utrymme detta kräver.Denna rapport kommer svara på frågan ?Vad är moln?? och grundläggande beskriva molnets struktur och funktion, samt olika typer av moln.

Företag är ständigt på jakt efter teknologier som kan minska deras kostnader, inteminst för informationsteknologier. Molnet har de senaste åren utmålats som entrendig kostnadsbesparare och nyttohöjare. Denna uppsats innehåller enundersökning om hur små till medelstora företag uppfattar risker och möjligheter medmolnteknologi samt hur dessa relaterar till verkligheten. Vi ska med hjälp avintervjuer och ett grundläggande teoriarbete försöka bringa klarhet i många av defrågor som finns kring molnet. Resultatet skall kunna vara ett stöd för företag som villflytta ut delar av sin verksamhet men inte i nuläget har kunskap om detta..