Den här rapporten tar upp ett annorlunda hot mot informationssäkerheten, som inte hårdvaraeller mjukvara kan stoppa. Detta hot kallas för social-engineering, och det som gör detta hotfarligt är att de anställda och chefer i en organisation, kan hjälpa utövaren av socialengineeringutan att de själva vet om det.Det går inte att förhindra att dessa attacker sker, men man kan förhindra de negativakonsekvenserna av en sådan attack. Denna rapport tar upp hur man ska göra för att enorganisation ska kunna fortsätta med sin verksamhet, efter en attack av social-engineering. Ivärsta fall kan en attack av social-engineering innebära att ett företag aldrig återhämtar sig.Detta kan bero på att organisationen har förlorat alla sina kunder, förlorat marknads andelar,eller för att de ansvariga och viktiga personerna i organisationen har blivit dömda föroaktsamhet och sitter i fängelse.Denna rapport ska informera och få er att vara uppmärksamma och medvetna om dessahot, som ni kanske inte vet finns. Ni ska få kunskap och lära er känna igen de olikaförklädnaderna en utövare av social-engineering antar..

Social engineering handlar om metoder för att infiltrera organisationers datorsystemgenom att manipulera eller utnyttja användarna för att komma över information. Det är idag ett betydande säkerhetsproblem eftersom få organisationer utbildar sin personal i att hantera den här typen av angrepp. Med den här uppsatsen vill vi undersöka fenomenet. Intervjuer har utförts inom en stor organisation för att få inblick i hur stor medvetenheten om fenomenet är och vad som görs för att skydda sig emot det. Det finns tydliga tecken på att social engineering fortfarande är ett relativt okänt område som inte har spenderats tillräckligt med resurser på.

Information about the risks involved shall be distributed to the people living in the area nearby to potentially dangerous installation. Swedish law stipulates strict requirements on what information should be supplied, but the law itself does not give any guidance on presentation. The main purpose of the study is to give recommendations on how to improve the information brochures. Within the study, eight people working with risk information have been interviewed and seven different risk information brochures have been studied. Also, a theoretical analysis and a practical experiment were performed using brochures from two municipalities.

This thesis describes the planning and development of a volume meter of pine and spruce cones. The product was designed and developed for Stigsjö Skog och Frö AB in Härnösand. It was developed taking into account a number of requirements set by the supervisor David Zetterlund. The main requirements were that the volume measurement would be fast and give accurate results. These are two requirements that are missing in today's volume measuring method which is very problematic for the company.The plant was visited several times in Härnösand, mainly to discuss the generated concepts with the supervisor and perform tests on the prototype.

Detta examensarbete ger en introduktion till Requirements Engineering (RE), kravprocessen i informationssystemutveckling. Det slutliga informationssystemet är i stor utsträckning beroende av en effektiv RE-process. Ett framgångsrikt informationssystem beror på hur väl det färdiga systemet stämmer överens med användarens och andra intressenters behov och förväntningar. Use Case är en teknik som kan användas i RE-processen för att representera krav. Arbetets syfte är att finna de för- och nackdelar som finns med Use Case för att representera krav.

Abstrakt Social Engineering är konsten att manipulera människor, för att på så sätt vinna deras förtroende. Med hjälp av detta förtroende kan attackeraren sedan kringgå säkerhetssystem och få tillgång till organisationers information. Vi har i denna uppsats genomfört elva intervjuer på tre stora organisationer med både IT-chefer och övrig personal. Med dessa intervjuer har vi sedan försökt få en bild av hur medvetenheten ser ut samt vilka åtgärder organisationerna tar för att förhindra Social Engineering. Med denna uppsats vill vi belysa den ovisshet som råder kring Social Engineering, men även farorna och hur effektiv en attack av denna typ kan vara.

This project was conducted during the spring semester 2013 at mechanical engineering program at University Halmstad. The project was conducted in collaboration with MPQ Consulting in Halmstad. MPQ Consulting is a newly established company looking to take step into the product development world. The company has already had ideas and existing products. One of the ideas is to construct and design a form of beach games whose rules are based on the volleyball rules.

The building and plant sectors represent a large part of Sweden?s energy use. Putting energy requirements in public procurement as a tool for reducing energy consumption in the building and plant sectors is therefor an opportunity that operators can take advantage of. The aim of this thesis was to map the energy requirements in procurement that operators in the public sector use today in building and plant projects. The analysis was made with respect to if the energy requirements corresponded to the parts with large energy use in building and plant projects and also in which way energy requirements in procurement are written in the contract.

Requirements management is an important part of the software development process. The success of a project may depend on how this is handled. Even though several research studies indicates that more attention should be paid on non-functional requirements, the primary focus in practical projects still regards identifying functional requirements. Especially the prioritization of the non-functional requirements has been proven to be of great importance for the success of a project.This report investigates basics in agile requirements management involving opinions from experts from a software development company. This is done with help of existing literature and interviews with key actors involved in prioritization at the company.

Användning av mjukvaruverktyg när reverse engineering utförs är ett måste för att få ett användbart resultat enligt Hainaut (2002). Kudrass m fl (1997) visar på brister som kan uppstå när mjukvaruverktyg används. Gemensamt för de forskare som har studerats i detta arbete är att de hävdar att företag saknar kunskap för att utföra reverse engineering med mjukvaruverktyg. Har forskarna rätt i att det saknas kunskap eller har företagen mer kunskap än vad forskarna tror? Då dessa forskare har en klar koppling till tillverkning av mjukvaruverktyg så är eventuellt inte deras påstående opartiska och därför är det intressant att se om deras påstående stämmer med verkligheten.

VSEM project and the need for a more efficient way of handling requirements andinformation are highly apparent.The overall objective of this thesis is divided into two parts:1. To identify criteria/factors leading to a successful introduction of an informationmanagement system.2. To develop an implementation process for a requirement management system ?the first step towards a PLM system in EE development at VCC.This will be done through interviews with employees, a literature review and an analysisof studies of three earlier projects within VCC.The conclusion of this study shows the great need for change in work methods fordesigners handling information and requirements. An implementation process has beenidentified with guidelines on how to handle different phases of the process.

Utvecklingen av informationssystem utförs vanligen med hjälp av en systemutvecklingsmodell där kravhanteringsaktivitetens (Requirements Engineering ? RE-processen) syfte är att samla in och bearbeta kundens alla krav på systemet. Den slutliga produkten av RE-processen är en kravspecifikation där alla kraven gällande exempelvis systemets funktionalitet, syfte etc skall specificeras.Det är inte alltid självklart vilken information som en kravspecifikation bör innehålla då detta dokument kan för både kunden och leverantören ses som ett kvitto på vad som skall utvecklas och hur det skall gå till. Dokumentet skall nämligen fungera som ett underlag för de så kallade implementations- och designaktiviteterna i systemutvecklingsarbetet samt fungera som ett underlag för diskussion och kontrakt mellan leverantör och kund gällande utvecklingen av informationssystemet. Kravspecifikationen bör därför innehålla komplett och förståelig information så att detta dokument uppfyller sina syften.

This paper describes the evolutionary development of an information system for a small company. The company performs overhaul of forklifts and cleaning machines. The company has already an information system that handles the reports from these overhauls but it needs a supplementary tool that assist the chief planner to plan forthcoming overhauls.It should be able to display coming overhauls in a timetable and eventually print them, either to a PDF file or to a document. The timetables this function produces will help the chief planner and the assemblers to get a good overview of their day-to-day work.The tool needs to be intelligent in that way that it takes into consideration were in the country different assignments will be performed. So that time consuming travels over great distances can be avoided.

The examination has been performed at Bjerking AB, which is an architectural and engineering company. Bjerking AB has the ambition to be a member of Green Building.The Green Building program developed in year 2005 by The European Commission, the program is an environmental system with the aim to improving energy efficiency within the sectors of non-residential buildings. The minimum requirements to participate the program are following: in new-built buildings the calculated energy consumption must be 25 % lower than the requirements in the BBR (Building regulations) and in refurbishment the reduction must be 25 % lower than before the optimization.The aim of this study has been to examine and review the company Bjerking AB's energy efficiency work in the project of building the school/kindergarten S:ta Maria Alsike, where the goal is to get this building Green Building classed. A description of requirements to become a member of the Green Building has also accomplished in the thesis.The methods performed in this study are literature review, searches on the Internet, studies on the project database for facts/values, calculation of energy consumption and interviews of members of the Green Building. The following issues have been dealt with in the report;-          Did the building in the project manage the requirement to achieve an   energy consumption that is 25% lower than the requirements in BBR?-          What technical measures/system was selected in the building?-          What kind of cooperation was the project based on?-          What is required for consultancy companies and real estate owners to become members of the Green Building?The study of the project and calculation of estimated energy consumption in the building, give the result 47 kWh/m2, year.

Globaliseringen innebär ökad konkurrens för företag vilket gör det viktigare för företag att snabbt kunna utföra sina kostnadsuppskattningar. I detta arbete undersöks förutsättningarna för att använda moderna teorier inom cost engineering för att kunna förkorta ledtiderna vid förkalkylsarbetet för företag inom custom made-tillverkning. Inom cost engineering har teorier för kostnadsuppskattning används för att beräkna tillverkningstider för tre olika produkter hos ett fallföretag. För att få en bra beskrivning av problematiken med kostnadsuppskattning inom custom made-tillverkning har design science-metodologi använts under arbetets gång.  Resultatet av arbetet visar att förutsättningarna för att använda moderna teorier inom cost engineering för kostnadsuppskattning hos custom made-tillverkande företag är att historisk data avseende för- och efterkalkylsarbete finns tillgänglig.