When it comes to cloud services, security has many a times been the hot topic. This has been especially relevant within the payment card industry and the secure handling of payment card data. The Payment Card Industry Security Standards Council (the council) was formed in order to ensure a global enhancement of payment card data. The council has issued requirements that all companies that handle payment card data are obliged to follow. However, the council has become much more strict as of recently, creating an urgency to become compliant. Thus, cloud service providers (CSP) have constructed standardized, PCI DSS compliant products so as to relief such customers. Since this emerging market is somewhat new, this thesis has researched how CSPs should relate to products within that market and the potential customer base. The case study for this research was conducted at Tieto, an IT service company, and its standardized, PCI DSS compliant product TiCC. The study collected empirical data in the form of qualitative interviews as well as quantitative telephone interviews with companies within the payment card industry. The study came to the conclusion that there is a demand that is not being met within the payment card industry related to products that aid organizations to become PCI DSS compliant. Standardized products have been constructed so as to fit financial customers while overlooking the demand of another large customer base, retail. Additionally, the products are being tweaked and features are being added, thus providing customization. CSPs are striving for both standardization as well as customization, something that has been considered counterproductive. The existing demand is thus not met with the current supply in the market, which has both multiple competitors and heterogeneity in market demand. The above mentioned thus leaves room for market seizure, to create own rules and thus making all competitors irrelevant. A potential way of doing that is through mass customization by standardizing higher levels of cloud computing.

Cloud services can be seen as modern IT outsourcing and have become a popular technological solution for companies to create and maintain a competitive advantage. The number of cloud service providers (CSPs) is continuously growing in a highly competitive market. The process of choosing a CSP is a complex, costly, and time-consuming task where a resource-based view (RBV) has been previously used to aid the potential customer in the decision. Previous research points towards an up-to-date understanding of the underlying factors in the decision are sought after. This research aims to explore the decision process of choosing a CSP in order to discover influencing factors of the decision to create a decision model for potential customers to ease the decision process. By using an exploratory study and through interviews, the factors which influence the decision of a CSP from a potential customer’s perspective were identified. The findings point towards six main factors influencing the decisions of CSP. The result supports earlier research that the decision of choosing a CSP is a complex process with several influencing factors. Therefore, RBV is not sufficient to analyze all these factors and needs to be supported by other theories to cover all the aspects of the decision. The identified factors were used to create a decision model which will help customers by easing the process of choosing a CSP and decrease the time and resources of the process. The recommendation for further research is to investigate the relevance of these factors at different cycles of a company and also to further investigate each factor to expand and improve the decision model. / Molntjänster kan ses som modern IT-outsourcing och har blivit en populär teknisk lösning för företag att skapa och upprätthålla konkurrensfördelar. Antalet molntjänstleverantörer växer kontinuerligt på en mycket konkurrensutsatt marknad. Processen att välja en molntjänstleverantör är en komplex, kostsam och tidskrävande uppgift där en resource-based view (RBV) tidigare har använts för att hjälpa den potentiella kunden i beslutet. Tidigare forskning pekar mot att man efterfrågar mer aktuell kunskap om de bakomliggande faktorerna i beslutet. Denna forskning syftar till att utforska beslutsprocessen för att välja en molntjänstleverantör för att identifiera påverkande faktorer bakom beslutet att skapa en beslutsmodell för potentiella kunder att använda för att underlätta beslutsprocessen. Genom att göra en undersökande studie och utföra intervjuer, identifierades de faktorer som påverkar beslutet av molntjänstleverantör ur en potentiell kunds perspektiv. Resultaten pekar mot sex huvudfaktorer som påverkar valet av molntjänstleverantör. Resultatet stöder tidigare forskning om att beslutet att välja en molntjänstleverantör är en komplex process med flertal påverkande faktorer. RBV är därför inte tillräckligt för att analysera alla dessa faktorer och behöver stödjas av andra teorier för att täcka alla aspekter av beslutet. De identifierade faktorerna låg till grund för att skapa en beslutsmodell som hjälper kunder genom att underlätta processen att välja en molntjänstleverantör och minska tid och resurser för processen. Rekommendation för vidare forskning är att undersöka relevansen av dessa faktorer vid ett företags olika cykler samt att djupare undersöka varje faktor för att utvidga och förbättra beslutsmodellen.

El presente trabajo de investigación tiene como objetivo mejorar el proceso de Monitoreo de Accesos y Comportamiento de Usuarios en Entorno Cloud de la gerencia de Seguridad Tecnológica, este proceso es uno de los principales controles en el programa de seguridad de la información y ciberseguridad de Mibanco por contribuir en la detección oportuna de eventos de seguridad, evitar incidentes que pudieran afectar a la organización y por el cumplimiento de estándares de seguridad que debe cumplir toda entidad financiera. El trabajo de investigación se desarrolló en seis capítulos donde en primer lugar, se detalla el Marco Teórico utilizado; luego en el capítulo de Desarrollo de Proyecto, se realiza el análisis de la arquitectura empresarial y la identificación de los problemas objetivos que se deben trabajar para la mejora del proceso. Asimismo, en los demás capítulos se desarrolló la arquitectura de software de solución y la gestión del proyecto. / The objective of this research work is to improve the process of Monitoring Accesses and User Behavior in the Cloud Environment of the Technological Security management, this process is one of the main controls in the information security and cybersecurity program of Mibanco by contribute to the timely detection of security events, avoid incidents that could affect the organization and for the fulfillment of security standards that every financial entity must comply with. The research work was developed in six chapters where, first, the Theoretical Framework used is detailed; Then, in the Project Development chapter, the analysis of the business architecture and the identification of the objective problems that must be worked on to improve the process is carried out. Likewise, in the other chapters the solution software architecture and project management were developed. / Tesis

In the wake of a digitally transforming environment, public sector organizations are realizingthe necessity to adopt new ways of managing their operations. The changing expectations anddemands of citizens and stakeholders are triggering such organizations to develop their deliveryof services, as well as digitally transforming their internal processes. As the public sector valuesservice delivery and cost-effectiveness, cloud services have become an attractive option to transition to, due to their flexible and economical characteristics. This qualitative study examines two Swedish municipalities in their transition to cloud services, studying the reasons behind said transition, and how those affect their adoption. The Technology-Organization-Environment (TOE) framework was utilized to evaluate the factors affecting the two organizations’ transitions and adoptions of cloud services, showcasing a connection between the framework’s elements and the analyzed results. The findings show pressure coming from both external and internal sources, restrictions involving governmental regulations and lack ofavailability, as well as how they manage these challenges, by finding new ways to innovate and preparing their organizations for future transitions.

Molntjänster används idag över hela världen och ger många fördelar för en användare eller företag. En nackdel med molnet är att det är en miljö som kriminella kan använda sig av för att utföra brott. En anledning till att molnet är en attraktiv plats för kriminella är på grund av bristen på IT-forensiska metoder för att utföra en undersökning mot molnmiljön. När ett brott har anmälts i molnet så kommer en IT-forensiker utföra en undersökning genom att samla in digitala bevis för att avgöra vad som har hänt, dock kan detta vara problematiskt på grund av molnets komplexitet. Det traditionella sättet för att utföra en IT-forensisk undersökning blir en utmaning i molnet på grund av flera anledningar, några av dem är molnets dynamiska miljö och att flera användare delar på samma resurser. Denna studie genomför en systematiskt litteraturstudie för att identifiera tekniska utmaningar och möjligheter vid en IT-forensisk undersökning i molnet. Flera utmaningar och möjligheter identifierades från existerande litteratur som i sin tur kategoriserades och sammanställdes i modeller. Flera utmaningar tas upp som att datan i molnet inte är centraliserad och att virtuella maskiner kan vara i ett volatilt tillstånd. Vid möjligheter så går det exempelvis att hämta ögonblicksbilder från molnet för att utföra en analys på och även hämta bevis från en klients dator. / Cloud services are being used all over the world today and provides several benefits for a user or a company. A downside with the cloud is that it is an environment that criminals can use to conduct a crime. One reason why a criminal uses the cloud to conduct a crime is due to the lack of suitable digital forensic techniques against the cloud environment. When a crime has been reported in the cloud, a digital forensics investigation can occur to gather digital evidence to determine what has happened. Unfortunately, this could be problematic because of the complexity of the cloud environment. The traditional way of conducting a digital forensic investigation becomes a challenge in the cloud because of several reasons. Some of the reasons are the dynamic environment of the cloud and that several users share the same resources. This study will conduct a systematic literature review to identify technical challenges and possibilities in a digital forensic investigation in the cloud. Several challenges and possibilities were identified from existing literature which in turn got categorized and compiled into models. This study presents challenges, for example the data in the cloud is not centralized and virtual machines may be in a volatile state. There are several possibilities for instance, collecting snapshot for analysis and collect evidence from a client’s computer.

Studien undersöker fenomenet migrering av legacy-system till molnlösningar. Ettlegacy-system är ett föråldrat IT-system som fortfarande använder äldre typer av teknikäven då mer modern teknik finns tillgängligt. Dessa system används vanligtvistillsammans med äldre affärssystem samt inom lager och produktionsmiljöer. Utifrån tidigare forskning på området identifierades det en lucka i litteraturen hursvenska konsultbolag inom IT-sektorn hanterar och genomför migreringar av legacysystem till molnlösningar. Denna undersökning tillämpade en kvalitativ intervjustudiemed semistrukturerad intervjuform och en tematisk analys genomfördes. Litteratursamlades även in kring tidigare dokumenterade utmaningar och metoder för att skapagrundläggande förståelse inom ämnet. Studien ämnade kartlägga vilka utmaningar, metoder och hantering av utmaningar IT konsulter möter i deras arbete. Denna studie identifierar totalt tre tillvägagångssätt förmigreringar, först en förstudie, sedan två olika metodval, Rehost och Replace. Vidareframförs även totalt nio olika utmaningar samt vilka tekniska åtgärder konsulter utför ihanteringen av dessa. Studien bidrar även med att öka antalet studier mot näringslivetgenom att djupare undersöka svenska konsulters arbete med migrering av legacysystem. / This study investigates the phenomenon legacy-system migration to cloud solutions.Legacy-systems are described as an outdated IT-system which still uses older types oftechnology even though more modern technology is available. These systems areusually found in older ERP-systems, as well as in warehouses and productionenvironments. Based on previous research in the field, a gap was identified in the literature on howSwedish consulting companies in the IT-sector handle and implement migrations oflegacy-systems to cloud solutions. This study applied a qualitative interview study withsemi-structured interview form and a thematic analysis was conducted. Literature wasalso collected around previously documented challenges and methods for creating basicunderstanding of the subject. The study aims to identify challenges, methods, and the management of challenges IT consultants face in their work. The study presents a total of three different methods,first a feasibility study on migration, then two different method choices, Rehost andReplace. Furthermore, a total of nine different challenges are presented, as well as whattechnical measures consultants perform in handling them. The study also contributes toincreasing the number of studies towards the industry by examining in more dept thework of Swedish consultants on the migration of legacy-systems.

Problemdiskussion: Digitaliseringen är en process som påverkar stora delar av samhället. Tidigare studier har påvisat att digitaliseringen har lett till förändringar av olika professioner, vilka kan beskrivas som yrkesgrupper som uppfyller vissa kriterier. Då revisorer kan betecknas som en profession, kan en undersökning av revisorers upplevelser av digitaliseringen bidra till en förståelse kring hur revisorsprofessionen har påverkats av digitaliseringen. Syfte: Uppsatsens syfte är att bidra med en fördjupad förståelse kring digitaliseringens påverkan på revisorsprofessionen. Metod: Forskningsansatsen som tillämpas är deduktiv, där den teoretiska referensramen ligger till grund för den empiri som samlas in. En kvalitativ studie genomförs genom att intervjua och observera revisorer, för att få en bild av deras upplevelser av digitaliseringen. Slutsats: Studien visar att digitaliseringen på flera olika sätt har påverkat revisorsprofessionen. Kunskapen som krävs har ökat och delvis blivit av annan typ än tidigare, genom ett skifte från kunskaper inom redovisning till dataanalys, vilket tyder på en förstärkning av professionen. Autonomin har till stor del minskat, genom exempelvis fler regler, även om vissa aspekter av den kan sägas ha ökat. Professionens språk har förstärkts genom ökad användning av befintliga begrepp och utökats med nya begrepp kopplade till de digitala verktygen, vilket bidrar till att stärka medlemmarnas gemensamma identitet. Slutligen har de digitala verktygen lett till att arbetet enklare kan presenteras för kunderna, samtidigt som dataanalyser ger kunderna ett högre mervärde, vilket har förstärkt känslan av att det finns ett förtroende hos kunderna. Dock kan en del av förtroendet egentligen ha tilldelats tekniken. Hos övriga delar av samhället kan förtroendet sägas vara ganska oförändrat och i stället bero på uppkomna revisionsskandaler. / Problem: Digitization is a process which affects large parts of society. Previous studies have shown that digitization has led to changes in different professions, which can be described as occupational groups which meet certain criteria. Since auditors can be denoted as a profession, a study of auditors' experiences of digitization can contribute to an understanding of how the auditor profession has been affected by digitization. Purpose: The purpose of this thesis is to contribute to a deepened understanding about digitization's effects on the auditor profession. Method: The research approach being applied is deductive, in which the theoretical frame of reference forms the basis for the collected empirics. A qualitative study is carried through by interviewing and observing auditors, to get a picture of their experiences of digitization. Conclusion: The study shows that digitization has affected auditors as a profession in several different ways. The needed knowledge has increased and partly become of a different kind than before, by a change from knowledge in accounting to data analysis, which indicates a reinforcement of the profession. The autonomy has to a large extent decreased, by for example more rules, even if certain aspects of it can be said to have increased. The profession's language has been reinforced by increased use of existing notions and expanded with new notions related to the digital tools, which contributes to strengthening the members' common identity. Lastly, digital tools have made it easier to present the work to the clients, while data analyses have given clients a higher added value, which has strengthened the feeling that there is a position of trust towards the clients. However, parts of the position of trust could in reality have been assigned to the technology. Among other parts of society, the trust can be said to be quite unaltered and instead be dependent on arisen auditing scandals.

Setting up one's software environment and ensuring that all dependencies and settings are the same across the board when deploying an application, can nowadays be a time consuming and frustrating experience. To solve this, the industry has come up with an alternative deployment environment called software containers, or simply containers. These are supposed to help with eliminating the current troubles with virtual machines to create a more streamlined deployment experience.The aim of this study was to compare this deployment technique, containers, against the currently most popular method, virtual machines. This was done using a case study where an already developed application was migrated to a container and deployed online using a cloud provider’s services. Then the application could be deployed via the same cloud service but onto a virtual machine directly, enabling a comparison of the two techniques. During these processes, information was gathered concerning the usability of the two environments. To gain a broader perspective regarding the usability, an interview was conducted as well. Resulting in more well-founded conclusions. The conclusion is that containers are more efficient regarding the use of resources. This could improve the service provided to the customers by improving the quality of the service through more reliable uptimes and speed of service. However, containers also grant more freedom and transfers most of the responsibility over to the developers. This is not always a benefit in larger companies, where regulations must be followed, where a certain level of control over development processes is necessary and where quality control is very important. Further research could be done to see whether containers can be adapted to another company’s current environment. Moreover, how different cloud provider’s services differ. / Att sätta upp och konfigurera sin utvecklingsmiljö, samt att försäkra sig om att alla beroenden och inställningar är lika överallt när man distribuerar en applikation, kan numera vara en tidskrävande och frustrerande process. För att förbättra detta, har industrin utvecklat en alternativ distributionsmiljö som man kallar “software containers” eller helt enkelt “containers”. Dessa är ämnade att eliminera de nuvarande problemen med virtuella maskiner och skapa en mer strömlinjeformad distributionsupplevlese. Målet med denna studie var att jämföra denna nya distributionsteknik, containrar, med den mest använda tekniken i dagsläget, virtuella maskiner. Detta genomfördes med hjälp av en fallstudie, där en redan färdigutvecklad applikation migrerades till en container, och sedan distribuerades publikt genom en molnbaserad tjänst. Applikationen kunde sedan distribueras via samma molnbaserade tjänst men på en virtuell maskin istället, vilket möjliggjorde en jämförelse av de båda teknikerna. Under denna process, samlades även information in kring användbarheten av de båda teknikerna. För att få ett mer nyanserat perspektiv vad gäller användbarheten, så hölls även en intervju, vilket resulterade i något mer välgrundade slutsatser. Slutsatsen som nåddes var att containrar är mer effektiva resursmässigt. Detta kan förbättra den tjänst som erbjuds kunder genom att förbättra kvalitén på tjänsten genom pålitliga upp-tider och hastigheten av tjänsten. Däremot innebär en kontainerlösning att mer frihet, och därmed även mer ansvar, förflyttas till utvecklarna. Detta är inte alltid en fördel i större företag, där regler och begränsningar måste följas, en viss kontroll över utvecklingsprocesser är nödvändig och där det ofta är mycket viktigt med strikta kvalitetskontroller. Vidare forskning kan utföras för att undersöka huruvida containers kan anpassas till ett företags nuvarande utvecklingsmiljö. Olika molntjänster för distribuering av applikationer, samt skillnaderna mellan dessa, är också ett område där vidare undersökning kan bedrivas.

Cloud services are one of the fast expanding fields of today. Companies such as Amazon, Google, Microsoft and IBM offer these cloud services in various forms. As this field progresses, the natural question occurs ”What can you do with the technology today?”. The technology offers scalability for hardware usage and user demands, that is attractive to developers and companies. This thesis tries to examine the applicability of cloud services, by combining it with the question: ”Is it possible to make an automated thesis examiner?” By narrowing down the services to IBM Watson web services, this thesis main question reads ”Is it possible to make an automated thesis examiner using IBM Watson?”. Hence the goal of this thesis was to create an automated thesis examiner. The project used a modified version of Bunge’s technological research method. Where amongst the first steps, a definition of an software thesis examiner for student theses was created. Then an empirical study of the Watson services, that seemed relevant from the literature study, proceeded. These empirical studies allowed a deeper understanding about the services’ practices and boundaries. From these implications and the definition of a software thesis examiner for student theses, an idea of how to build and implement an automated thesis examiner was created. Most of IBM Watson’s services were thoroughly evaluated, except for the service Machine Learning, that should have been studied further if the time resources would not have been depleted. This project found the Watson web services useful in many cases but did not find a service that was well suited for thesis examination. Although the goal was not reached, this thesis researched the Watson web services and can be used to improve understanding of its applicability, and for future implementations that face the provided definition. / Molntjänster är ett av de områden som utvecklas snabbast idag. Företag såsom Amazon, Google, Microsoft och IBM tillhandahåller dessa tjänster i flera former. Allteftersom utvecklingen tar fart, uppstår den naturliga frågan ”Vad kan man göra med den här tekniken idag?”. Tekniken erbjuder en skalbarhet mot använd hårdvara och antalet användare, som är attraktiv för utvecklare och företag. Det här examensarbetet försöker svara på hur molntjänster kan användas genom att kombinera det med frågan ”Är det möjligt att skapa en automatiserad examensarbetesrapportsgranskare?”. Genom att avgränsa undersökningen till IBM Watson molntjänster försöker arbetet huvudsakligen svara på huvudfrågan ”Är det möjligt att skapa en automatiserad examensarbetesrapportsgranskare med Watson molntjänster?”. Därmed var målet med arbetet att skapa en automatiserad examensarbetesrapportsgranskare. Projektet följde en modifierad version av Bunge’s teknologiska undersökningsmetod, där det första steget var att skapa en definition för en mjukvaruexamensarbetesrapportsgranskare följt av en utredning av de Watson molntjänster som ansågs relevanta från litteratur studien. Dessa undersöktes sedan vidare i empirisk studie. Genom de empiriska studierna skapades förståelse för tjänsternas tillämpligheter och begränsningar, för att kunna kartlägga hur de kan användas i en automatiserad examensarbetsrapportsgranskare. De flesta tjänster behandlades grundligt, förutom Machine Learning, som skulle behövt vidare undersökning om inte tidsresurserna tog slut. Projektet visar på att Watson molntjänster är användbara men inte perfekt anpassade för att granska examensarbetesrapporter. Även om inte målet uppnåddes, undersöktes Watson molntjänster, vilket kan ge förståelse för deras användbarhet och framtida implementationer för att möta den skapade definitionen.

IT analytiker har många gånger gett IBMs stordator en dödsdom. Redan 1991 skrev denerkände kritikern Stewart Alsop, dåvarande chefredaktör på InfoWorld att den sista stordatornskulle tas ur bruk den 15 mars 1996. Det visade sig att detta uttalande var felaktigt, vilketStewart Alsop även erkände i InfoWorld bara dagar innan hans förutsägelse skulle ha infallit.När vi nu går in i ytterligare ett paradigmskifte i och med att många tjänster går över tillmolnet, ställer jag i denna uppsats frågan om IBMs stordator har en framtid i en molnbaseradIT värld, och hur den i så fall ser ut. Syftet är att genom litteraturstudier och intervjuer undersöka om IBMs stordator kan överlevaytterligare en genomomgripande teknikrevolution eller om den har spelat ut sin roll.Undersökningen mynnar ut i slutsatserna att IBMs stordator har en stark position i dagsläget,framförallt inom bank och finanssektorn d.v.s. inom branscher med speciellt höga kravbeträffande tillgänglighet, skalbarhet, och säkerhet. Sannolikt har stordatorn en viktig roll attspela även för framtidens satsningar i molnet. IBM erbjuder redan idag molnlösningar sominkluderar mainframes, och det framgick även i de intervjuer som gjordes på IBM, att de seren ljus framtid för IBMs stordatorer. De menar att IBM inte bara följer med, utan även är medoch leder utvecklingen inom molntjänster, och att det är främst för de öppna standarderna somLinux och Unix som IBM kommer att ha den ljusaste framtiden. Det faktum att IBM varje årinvesterar miljardbelopp i utvecklingen av sina stordatorer talar också sitt tydliga språk, d.v.s.att IBM fullt ut verkar tro på att stordatorn har en viktig roll att spela i den molnbaserade ITvärldsom just nu växer fram