Vi lever i ett informationssamhälle. Idag hittar vi fakta om vad som helst, var vi än är, genom de gigantiska och otroliga resurser som nås via ICT idag. Med ökad teknisk kapacitet har informationsinsamlingen ökat drastiskt i mängd. Hur vi lagrar data är dock mindre diskuterat. Det nya skifte som kommit fram i datalagring är en flytt från lokalt förvaltade servrar till lagring i molnet.

Denna kandidatuppsats behandlar säkerhet inom molnet. Med hjälp av en litteraturstudie inom ämnet kombinerat med intervjuer av företag som både använder och erbjuder molntjänster undersöker vi vad företagen har för kunskap om säkerhetsbrister inom molnet. Utöver säkerhetsfrågor har vi även belyst en rad generella frågor kring molnet; varför företag använder molnet och vad de upplever som för- och nackdelar med tjänsterna. Vidare argumenterar vi för införandet av en standard som kommer att klargöra vilka säkerhetsrutiner som molnföretagen erbjuder. Uppsatsens resultat är av intresse för den som står inför ett beslut att införa molntjänster, eller den som redan använder molnet men har funderingar kring dess säkerhetsaspekter..

Molntja?nster av olika slag har blivit allt vanligare i samha?llet de senaste a?ren. Bland de mest anva?nda molntja?nsterna finns Dropbox, Microsoft Azure och Amazon Web Services (AWS). Den sistna?mnda molntja?nsten a?r na?got som fo?retaget Infor har fa?tt o?gonen pa?.AWS erbjuder inte endast datalagring som Dropbox go?r utan a?ven dataexekvering, databaslo?sningar, na?tverkslo?sningar, driftsa?ttning och hantering av datorsystem.

IT-­?världenssenasteochmestomtaladefenomen,molnet,harmöjlighetattrevolutioneraIT-­?användningen.Attuppfattadetsomattmolnetbaraärettnyttordfördetgamlafenomenetoutsourcingtrorjagärettmisstag.MolnetinnebärsnarareattoutsourcingnuharnåttenmognaddärföretagenkantastegetövertillattköpaITiformavtjänstersomlevererasöverInternet.Trotskostnadsbesparingarnaharanvändningenintetagitfartdåföretagarnablandannatäroroligaförhursäkramolntjänsternaär.Denhärstudiensyftartillattgeföretagenvägledningförbeslutominköpavmolntjänster.Förattskapaenbättreförståelseförvadmolntjänsterärharenkartläggningavmarknadenochenanalysavfenomenetgenomförts.EnundersökningavorganisationersanvändningavochsynpådessatjänsterharutförtsgenomintervjuermedIT-­?experterfråntiostorasvenskaföretag.Detfinnsettstortochväxandeantalmolnleverantörerpåmarknadensomerbjudertjänsteravallatänkbaraslag.Trotsdettabegränsasstorasvenskaorganisationersmolnanvändningtilliförstahandsmåickeverksamhetskritiskatjänster.Dettaberorframföralltpåenoroförattmolnleverantörernaskahabristandesäkerhet.Iverklighetenärdettroligtattmolnleverantörernaharbättresäkerhetänföretageniallmänhetharidagochdetdärförbaraärentidsfrågainnanmolnleverantörernakommerattkunnaövertygaomattdemötersäkerhetskraven.Framtidenförmolnetsergodutdådeflestaföretagpågrundavkostnadsbesparingargårmotmermolnanvändning.Detäroklartnärmolnanvändningentarfartpåallvar,menmedstörstasannolikhetkommerdenattökadrastisktsåfortmolnleverantörernaetableratsigochlyckatsvisaattdemöterkravenförsäkerhet,integrationochtillförlitlighet.MolnetsframfartkommerattinnebärastoraförändringarförIT-­?verksamhetendåITintelängreutvecklasellerförvaltasinternt.AllteftersomdebefintligaIT-­?systemenblirförlegadekommerföretagarnaattersättademmednya,bättreochbilligaremolntjänster..

MolnetärIT-­?världensmestomtaladefenomen.MolnetharmöjlighetattrevolutioneraanvändningenavITpåenmängdområden.Ävenommolnetärensynonymförinternetsåärdetmycketsomskiljersig.Mångaartiklarfokuserarpåhurföretagskavågasigutimolnet,medanidennauppsatssåharviundersökthurenleverantöravmolntjänsterserpåmolnetsmöjligheterochbegränsningar,samthurdennekanövertygaföretagatttastegetutimolnet.Vibörjademedattstuderarelevantanyheterförattsedanformuleraenenkätundersökning.Medhjälpavdesvarvifickienkätenutformadeviintervjufrågorförleverantöreravmolntjänster.Vigenomfördesedantreintervjuermedkvalitativutgångspunktmedorganisationersompåettellerannatsättlevererarmolntjänster.Ettsyftevaratttaredapåomanvändningenavmolntjänsterskiljersigmellanprivataochoffentligaorganisationer.Viundersökteävenomdestorahaveriersomnyligenägtrumhaftnågonpåverkanpåföretagssynpåmolntjänster.Detresultatvifickframvarattdetvarväldigtviktigtattkunnagaranteraenbraupptid,samthaenbetalningsmodellsomvarienlighetmeddetjänstersommolnetmöjliggör.Dåmolnetfortfarandeärettnågotdiffustbegreppsåärdetocksåavstorviktattdefinierademolntjänstermantillhandahålleriformavvadexaktdeinnebär.Viktigtärattmansomleverantörkanerbjudanischadeprodukter.Detärocksåviktigtatthadefinitionerpåtjänstermanlevererarochanvänder.Offentligaorganisationerharandraförutsättningaränprivatadåmanmåsteföljalagarsomregleraroffentligupphandling..

Molnetsframstegharvaritoundvikligadesenasteåren.Detfinnsemellertidfortfarandemångaosäkerheterrörandemolnetochmolntjänsterfrämstiområdenröranderiskerinomdatasäkerhet,juridiksamtorganisationen.Förattundersökaupplevdarespektivefaktiskariskerutfördesenundersökning.UndersökningenformadesfrånettbesökpåettföretagsseminariumutförtavettkonsultföretagiGöteborgsomberördekravställningimolnet.Undersökningenbestodavintervjuermedkonsulterpåsammaföretag,medfokuspåmolnetochderaskundersupplevdaorokringriskermedmolnet.Svarsöktesmedstödfrånlitteraturpåtidigarenämndaområden.Oronsamtdefrämstariskernarördesigkringoklarheternaimolnleverantörsavtal,sekretessochåtkomstbehörighetersamtfrågorgällandelagarochregelverk.Ävenomdetfannsmångaoklarhetersamtsvårigheterrörandedelegalaaspekterna,visadedetsigvaraenstörreupplevdriskänfaktisktrisk..

Denna fallstudie har ett hermeneutiskt förhållningssätt och behandlar upplevda för- ochnackdelar med ett affärssystem i och utanför molnet. Sex personer från fem olika företag hardeltagit i kvalitativa intervjuer som har varit av semistrukturerad art. Syftet med dessaintervjuer har varit att ta del av användares och leverantörers uppfattningar rörandeaffärssystem som molntjänst jämfört med ett mer traditionellt affärssystem. Två av företagenlevererar båda tjänsterna och de övriga tre är olika användare. De olika kategorier som jagdelat in frågorna i har baserat sig på tidigare och relaterad forskning rörande affärssystem ioch utanför molnet.Studiens slutsats visar på att de är rätt jämt mellan upplevda för- och nackdelar med ettaffärssystem i molnet kontra ett affärssystem utanför.

Idag väljer många företag och kommuner att placera data i molnet istället för på en lokal server, detta medför nya problem som tidigare inte varit aktuella. Datainspektionen har påpekat brister i hur två kommuner använder molntjänster för att lagra personlig data då de ställer sig tveksamma till molnleverantörernas hantering av data samt insynen till molnleverantörerena. I detta arbete kommer det undersökas hur den svenska personuppgiftslagen fungerar när data läggs ut i en molntjänst. Resultatet av uppsatsen kommer även visa på de olika säkerhetshoten som finns i molnet och se vad säkerhetsexperter säger för att ta reda på om kommuner och företag är medvetna om och uppmärksammar samma hot. För att ta reda på detta har intervjuer genomförts med en svensk molnleverantör, företag som utvecklar tjänster mot molnet, privatpersoner som nyttjar molnet och experter inom säkerhet från Blekinge Tekniska Högskola, BTH.

Idag väljer många företag och kommuner att placera data i molnet istället för på en lokal server, detta medför nya problem som tidigare inte varit aktuella. Datainspektionen har påpekat brister i hur två kommuner använder molntjänster för att lagra personlig data då de ställer sig tveksamma till molnleverantörernas hantering av data samt insynen till molnleverantörerena. I detta arbete kommer det undersökas hur den svenska personuppgiftslagen fungerar när data läggs ut i en molntjänst. Resultatet av uppsatsen kommer även visa på de olika säkerhetshoten som finns i molnet och se vad säkerhetsexperter säger för att ta reda på om kommuner och företag är medvetna om och uppmärksammar samma hot. För att ta reda på detta har intervjuer genomförts med en svensk molnleverantör, företag som utvecklar tjänster mot molnet, privatpersoner som nyttjar molnet och experter inom säkerhet från Blekinge Tekniska Högskola, BTH. Resultatet av studien visar att det är svårt att se om en amerikansk leverantör uppfyller de svenska lagarna för personuppgifter, det visar också att det är teoretiskt möjligt att anlita en svensk leverantör och uppfylla lagen. Det har även visat sig att den största oron gällande molnet är bristen på kontroll av data..

Projektet kretsar kring idén om en lagringsform, utformad som en tabell, som inte är bunden till en specifik plattform eller ett specifikt filsystem och som kan fungera som en molntjänst. Denna lagringsform är dessutom mer avancerad än en vanlig tabell då den innehåller tre dimensioner.Idén kom till under en föreläsning om molntjänsten google app engine då det kort förklarades att de använder ett, av dem själva skapat, system som kallas för BigTable. Detta projekt liknar BigTable men skiljer sig då detta projekt är något enklare, öppen källkod samt att det är baserat på java vilket gör det plattformsoberoende.Syftet med projektet är skapa en enkel plattform för datalagring som kan användas som molntjänst där den underliggande tekniken lämpar sig för användning på vitt skilda system och hårdvara.Tanken med ett sådant system är att man med små medel ska kunna skapa en egen datalagring där den traditionella filservern suddas ut och det mer moderna molnkonceptet används. Genom att parkoppla servrar kan man i teorin skapa ett världsomspännande lagringsnätverk med enormt stor lagringskapacitet men är i praktiken mer inriktad på privata moln. Det spelar dock ingen roll om man enbart har en maskin eller flera hundra, för användaren kommer det alltid fungera likadant.Problemet som detta projekt tar sig an är det om datalagring och hur den kan lösas på ett sätt som bidrar till ökad ekonomisk vinst utan att minska på skalbarhet och användbarhet.Projektet löser även en annan viktig aspekt med datalagring vilket är versionshantering, något som andra tjänster inte erbjuder, tar bra betalt för eller som enbart finns i begränsad form..

I dagens samhälle har många kundföretag problem med datalagringen vilket beror på att behovet av att lagra data började öka kraftigt under 2000-talet och har fortsatt öka sedan dess. När kundföretagen började använda sig av virtualisering så expanderade även datastorleken. I samband med att datastorleken växte ville företagen att data inte skulle lagras lokalt utan att den skulle vara lagrad på en central plats som en serverhall och vara överskådlig.Studien utfördes på tre sätt, först undersöktes vilka datalagringslösningar som fanns och det skedde genom litteraturstudier. Därefter kontaktades företag som använde olika lösningar för datalagring. Nästa steg var att kontakta de leverantörer som kundföretag använde sig av och som levererade lösningarna.Under arbetets gång upptäcktes olika lösningar på problematiken med ett ökat datalagringsbehov.

Na?r en ny webbapplikation skall lanseras och driftsa?ttas a?r det sva?rt att i fo?rhand veta vilken datatrafik och belastning som tja?nsten beho?ver vara dimensionerad fo?r.Rapporten fo?ljer en webbapplikation som inte a?r fo?rberedd fo?r uppskalning till att bli separerad i olika komponenter fo?r o?kad skalbarhet och driftsa?kerhet.I rapporten genomfo?rs a?ven en komparativ studie pa? olika typer av molntja?nster som erbjuder infrastruktur (IaaS)-, plattform (PaaS)- och mjukvara (SaaS) som en tja?nst.Ma?let med underso?kningen var att hitta en kostnadseffektiv metod fo?r att expandera applikationens infrastruktur och flytta implementationen till molnet.Resultatet och slutsatsen visar att den dyraste lo?sningen inte alltid a?r den ba?sta och i sluta?ndan kan fo?retag betalar pengar fo?r resurser som de inte utnyttjar..

Datormoln, även kallat molnet, är teknik baserad på användande av applikationer och data över Internet. Molnet erbjuder olika typer av tjänster och resurser som t.ex. applikationer och datorkraft. Molntjänster kan underlätta för företag då de kan sänka den annars höga kostnaden för saker som personal, hårdvara, mjukvara och det utrymme detta kräver.Denna rapport kommer svara på frågan ?Vad är moln?? och grundläggande beskriva molnets struktur och funktion, samt olika typer av moln.

Användandet av datorn i vardagen har gjort att behovet av att lagra data har ökat med 100 % varje år. Den exponentiella ökningen av information beror mestadels på det ökade användandet av Internet . För att hantera mängden av data så måste IT-enheter börja fundera på att centralisera sin datalagring. I rapporten ges det en beskrivning på nätverkteknologier och kriterier för hantering av datalagring. För att beskriva verkligheten intervjuades två medelstora organisationer som har infört nätverkslagringslösning.

Företag är ständigt på jakt efter teknologier som kan minska deras kostnader, inteminst för informationsteknologier. Molnet har de senaste åren utmålats som entrendig kostnadsbesparare och nyttohöjare. Denna uppsats innehåller enundersökning om hur små till medelstora företag uppfattar risker och möjligheter medmolnteknologi samt hur dessa relaterar till verkligheten. Vi ska med hjälp avintervjuer och ett grundläggande teoriarbete försöka bringa klarhet i många av defrågor som finns kring molnet. Resultatet skall kunna vara ett stöd för företag som villflytta ut delar av sin verksamhet men inte i nuläget har kunskap om detta..