Vi lever i ett informationssamhälle. Idag hittar vi fakta om vad som helst, var vi än är, genom de gigantiska och otroliga resurser som nås via ICT idag. Med ökad teknisk kapacitet har informationsinsamlingen ökat drastiskt i mängd. Hur vi lagrar data är dock mindre diskuterat. Det nya skifte som kommit fram i datalagring är en flytt från lokalt förvaltade servrar till lagring i molnet. Molntjänster är ett idag allmänt känt begrepp inom IT-branschen, men för att få så mycket uppmärksamhet är termen väldigt vag. Uppsatsen syftar till att reflektera kring molnets innebörd samt utreda om molnet lämpas för datalagring. Studien fastställer vilken affärsnytta en organisation kan utvinna av datalagring i molnet samt om de problem som finns det datalagring idag kan lösas genom att flytta lagringen till molnet. De problem som kommer med den ökade datamängden i informationssamhället samt de lagringstekniker i form av servrar som används idag, presenteras. Teoretiska definitioner av molnet framställs samt hur dessa definitioner skiljer sig från användares synsätt. Resultatet som presenteras ger en definition av hur molntjänster kan användas av organisationer för att lagra data samt vad organisationer kan utvinna av detta. / Today’s information society brings big changes in how we gather information. During the last couple of years the amount of information we store has increased substantially. Techniques for gathering information develops fast, but the way we store information stays the same. This study looks in to cloud computing and if storing data in the cloud is a good alternative to local storage. The definition of cloud computing is vague, and this study attempts to give an account for what cloud computing is through theories and user definitions. Problems with the amount of increased data, and server techniques we use today are presented. The study confirms business advantages with storing data in the cloud and give clearance to that the cloud is working alternative to local storage.

This thesis examines the legal means by which the Swedish government authorities can outsource personal data to be processed on digital clouds by private cloud providers as of May 25th, 2018. The objective of the thesis is to identify and examine to which extent legal obstacles and restrictions to such procedures occurs in the personal data protection regulation. Cloud computing is an information technology business model which could provide government au-thorities with higher administrative efficiency and lower administrative costs. The essential charac-teristics of cloud computing require that the cloud providers are entrusted with a portion of control of the IT-environment and data security, depending on the types of clouds and services provided. The thesis analyses particularly two questions. The first question is to which extent the legal require-ment to provide personal data with an appropriate level of security constrains government authori-ties to submit control of the IT-environment to private contractors. The second question targeted in the thesis is whether government authorities can disclose personal data that is subjected to official secrecy to the cloud providers.

No matter how big a company is or what market segment it serves it still needs administration and supervision. An ERP system is a system that has the sole purpose to help a company with these activities and is often considered the backbone that intertwines the key business-processes in an organization. More specifically an ERP system can help a company to manage everything from product planning, purchasing, and inventory control to interaction with suppliers and customer service. Implementing a competitive ERP system into an organization can however become very capital intense, and small and medium enterprises do not often have the financial strength to handle this investment. An important step in the evolution of ERP is therefore cloud based ERP systems which are considered an enabler for many advantages for small and medium enterprises. The purpose of this master thesis is to establish which factors that affect the decision of small and medium enterprises to move their ERP system to the cloud or to implement a brand new cloud solution. Further, these factors have been evaluated and investigated from a strategic perspective in order to provide managerial recommendations for vendor companies. The main research questions for this master thesis are therefor: • What factors affect the client’s adoption decision of cloud based ERP systems technology? • How can the vendors cope with these factors? In order to collect empirical data, a set of interviews have been conducted with vendors which is targeting the small and medium enterprise segment; and customers to these vendors which have adopted a cloud based ERP system. These companies are the system vendors Implema AB, Alterview, and Unit4Agresso and the adopters Handheld, Naty, Grays American Stores, and Södertörns Högskola. The resulting data from this have been analyzed with the help from a theoretical framework which consists of theories from technological change (Types of technological change); Technological change as a social process (Technology diffusion; Technology adoption); Technology system evolution (Salient and Reverse Salient). The results of the empirical research show that risk, function, cost and flexibility are strong contributing factors for the adoption of cloud based ERP systems. / Företag, oavsett storlek och marknad är i behov av styrning och administration. Ett affärssystem är ett system som med hjälp av sin funktionalitet kan hjälpa företag med detta, och anses ofta därför vara ryggraden som håller ihop alla arbetsprocesser i en organisation. Mer specifikt kan ett affärssystem hjälpa till inom allt från produkt planering, inköp och lagernivåer till interaktion med leverantörer och utföra kundservice. Att implementera ett affärssystem i en organisation är dock oftast en dyr historia, och små och medelstora företag har ofta inte den ekonomiska styrkan att klara av detta på samma sätt som större företag. En viktig utveckling inom området är därför molnbaserade affärssystem som sägs skapa ett flertal fördelar för dessa kunder. Målet med detta examensarbete är att kartlägga vilka faktorer som gör att små- och medelstora företag väljer att flytta eller implementera ett nytt affärssystem i molnet. Vidare har även dessa frågor undersökts strategiskt utifrån ett ledningsperspektiv. Huvudfrågorna för examensarbetet är därför:  Vilka faktorer påverkar kundens implementeringsbeslut av affärssystem i molnet?  Hur kan leverantörer agera på dessa faktorer? Den empiriska datainsamlingen har skett via intervjuer som begränsats till leverantörer och företag inom kundsegmentet små- och medelstora företag som implementerat ett molnbaserat affärssystem. Dessa företag är systemleverantörerna Implema, Alterview och Unit4Agresso samt kunderna Handheld, Naty, Grays American Stores och Södertörns Högskola. Resultatet från detta har sedan analyserats med hjälp teoretisk referensram berörande främst Modellering av teknisks förändring; Teknisk förändring i samhället; och Teknisk system evolution. Resultatet visar att risk, funktion, kostnad och flexibilitet är starkt betydande faktorer för valet av ett molnbaserat affärssystem framför ett fast affärssystem.

Dag för dag blir sakernas internet-enheter (IoT) en större del av vårt liv. För närvarande är dessa enheter starkt beroende av molntjänster vilket kan utgöra en integritetsrisk. Det allmänna syftet med denna rapport är att undersöka alternativ till molntjänster, ett ganska fascinerande alternativ är fog computing. Fog computing är en struktur som utnyttjar processorkraften hos enheter i utkanten av nätverket (lokala enheter) snarare än att helt förlita sig på molntjänster. Ett specifikt fall av denna struktur undersöks ytterligare som huvudsyftet i denna rapport vilket är distribuerad maskininlärning för IoT-enheter. Detta mål uppnås genom att besvara frågorna om vilka metoder/verktyg som finns tillgängliga för att åstadkomma det och hur väl fungerar de jämfört med molntjänster. Det finns tre huvudsteg i denna studie. Det första steget var informationsinsamling på två olika nivåer. Först på en grundläggande nivå där området för studien undersöks. Den andra nivån var mer specifik och handlade om att ytterligare samla information om tillgängliga verktyg för distribuering av maskininlärning och utvärdera dessa verktyg. Det andra steget var att implementera tester för att verifiera prestandan för varje verktyg vald baserat på den insamlade informationen. Det sista steget var att sammanfatta resultaten och dra slutsatser. Studien har visat att distribuerad maskininlärning fortfarande är för omogen för att ersätta molntjänster eftersom de befintliga verktygen inte är optimerade för IoT-enheter. Det bästa alternativet för tillfället är att hålla sig till molntjänster, men om lägre prestanda till viss del kan tolereras, så är vissa IoT-enheter kraftfulla nog att bearbeta maskininlärningsuppgiften självständigt. Distribuerad maskininlärning är fortfarande ett ganska nytt koncept, men det utvecklas snabbt, förhoppningsvis når denna utveckling snart IoT-enheter. / By day, internet of things (IoT) devices is becoming a bigger part of our life. Currently these devices are heavily dependent on cloud computing which can be a privacy risk. The general aim of this report is to investigate alternatives to cloud computing, a quite fascinating alternative is fog computing. Fog computing is a structure that utilizes the processing power of devices at the edge of the network (local devices) rather than fully relying on cloud computing. A specific case of this structure is further investigated as the main objective of this report which is distributed machine learning for IoT devices. This objective is achieved by answering the questions of what methods/tools are available to accomplish that and how well do they function in comparison to cloud computing. There are three main stages of this study. The first stage was information gathering on two different levels. First on a basic level exploring the field. The second one was to further gather information about available tools for distributing machine learning and evaluate them. The second stage was implementing tests to verify the performance of each approach/tool chosen from the information gathered. The last stage was to summarize the results and reach to conclusions. The study has shown that distributed machine learning is still too immature to replace cloud computing since the existing tools isn’t optimized for this use case. The best option for now is to stick to cloud computing, but if lower performance to some extent can be tolerated, then some IoT devices is powerful enough to process the machine learning task independently. Distributed machine learning is still quite a new concept but it’s growing fast, hoping this growth soon expands to support IoT devices.

This thesis addresses the issue of adopting cloud computing in two aspects. The first being the procedure of choosing a commonality that constitutes the base of comparing the most appropriate cloud platform from identified parameters. The second being to find constraints of adopting cloud computing related to the commonality. This commonality was identified in form of a process that portrayed characteristics which made it suitable for identifying parameters and comparing two cloud platforms (Azure and AWS). The comparison of platforms based on the parameters; lock-in, standardization and data security led to conclusive remarks that discouraged any further effort on comparing cloud platforms. Lack of standards and lock-in that cannot be avoided are traits of the unfitting environment the cloud platforms constitute. Furthermore, it was concluded that the adoption constraints are first priority when it comes to adopting cloud computing. Instead of choosing the cloud platform with least amount of constraints, it is recommended to firstly focus on the adoption constraints. / Avhandlingen tar upp frågan om att införa molntjänster i två aspekter. Den första är proceduren att välja en gemensam nämnare som utgör basen för jämförelse av den lämpligaste moln plattformen. Den andra är att hitta begränsningar relaterat till införandet av molntjänster i samband med den gemensamma nämnaren. Denna gemensamma nämnare identifierades i form av en process inom en IT-avdelning som skildrar egenskaper vilket gjorde den lämplig för att hitta parametrar och jämföra två molnplattformar (Azure och AWS). Jämförelsen av plattformar baserades på parametrarna; lock-in, standardisering och datasäkerhet. Brist på standarder och lock-in som inte kan undvikas är egenskaper av den opassande miljön som molnplattformarna utgör. Dessutom drogs slutsatsen att de nämnda begränsningar är av första prioritet när det gäller att införa molntjänster. Istället för att välja en molnplattform med minsta möjliga begränsningar, är rekommendationen att först fokusera på begränsningarna.

To enable high performance data management for sensor-based systems the system components in an architecture has to be tailored to the situation at hand. Therefore, each component has to handle a massive amount of data independently, and at the same time cooperate with other components within a system. To facilitate rapid data processing between components, a model detailing the flow of information and specifying internal component structures will assist in faster and more reliable system designs. This thesis presents a model for a scalable, safe, reliable and high performing system for managing sensor-based data. Based on the model a prototype is developed that can be used to handle a large amount of messages from various distributed sensors. The different components within the prototype are evaluated and their advantages and disadvantages are presented. The result merits the architecture of the prototype and validates the initial requirements of how it should operate to achieve high performance. By combining components with individual advantages, a system can be designed that allows a high amount of simultaneous data to be disaggregated into its respective category, processed to make the information usable and stored in a database for easy access to interested parties. / Om ett system som hanterar sensorbaserad data ska kunna prestera bra måste komponenterna som ingår i systemet vara skräddarsydda för att hantera olika situationer. Detta betyder att varje enskild komponent måste individuellt kunna hantera stora simultana datamängder, samtidigt som de måste samarbeta med de andra komponenterna i systemet. För att underlätta snabb bearbetning av data mellan komponenter kan en modell, som specificerar informationsflödet och interna strukturer hos komponenterna, assistera i skapande av snabbare och mer tillförlitliga systemarkitekturer. I denna uppsats presenteras en modell för skapande av skalbara, säkra, tillförlitliga och bra presterande system som hanterar sensor-baserad data. En prototyp utvecklas, baserad på modellen, som kan hantera en stor mängd meddelanden från distribuerade sensorer. De olika komponenterna som används i prototypen utvärderas och deras för- och nackdelar presenteras. Resultatet visar att arkitekturen hos prototypen fungerar enligt de initiala kraven om hur bra systemet ska prestera. Genom att kombinera individuella styrkor hos komponenterna kan ett system skapas som tillåter stora mängder data att bli fördelat enligt deras typ, behandlat för att få fram relevant information och lagrat i en databas för enkel tillgång.

Molntjänster har funnits sedan en lång tid tillbaka. Med åren har allt fler börjat använda dessa tjänster, vilket har gjort att det är ett högaktuellt ämne. Cirka 75 procent av företag använder sig av molntjänster och det ses som nödvändigt för digitaliseringen i svensk offentlig sektor. Trots det råder en debatt om komplexiteten vid användandet av molntjänster för myndigheter. Denna forskningsstudie kommer studera organisationers tankar kring molntjänster och dess prioritering för molntjänsternas olika risker, för att kunna skapa en förståelse kring varför organisationer tar de beslut de tar. Hur kan det komma sig att företag och myndigheter ser olika på användningen av molntjänster? För att ta reda på detta har en litteraturstudie genomförts för att inhämta tidigare forskning kring området, samt semistrukturerade intervjuer med företag och myndigheter för att få en fördjupad förståelse kring dess användning av molntjänster. Undersökningen visar på att det skiljer sig mellan företag och myndigheter när det kommer till anskaffningen av molntjänster. För myndigheter finns det regler och riktlinjer för hur de ska gå till väga. För företag saknas det riktlinjer, de har dock egna individuella beslutsprocesser. Företagen har enbart dataskyddsförordningen att ta hänsyn till samtidigt som myndigheter även har flertalet andra lagstiftningar att följa. Det skilde sig även åt mellan företag och myndigheter gällande de problem och hot som de ser, samtliga myndigheter ser fler hot än vad företagen gör. En likhetsom resultatet visar är att organisationerna hade liknande policys, där man inte får använda otillåtna molntjänster. Myndigheter hade även åtgärder i avsikt att förhindra skugg-IT, detta genom att fånga upp de anställdas behov och på så sätt hindra dem från att nyttja otillåtna tjänster. / Cloud computing has been around for a long time. Over the years, more people have started using these services, which has made it highly topical. 75 percent of companies use cloud services and it is seen as necessary for digitalisation in the Swedish public sector. Nevertheless, there is a debate about the complexity of using cloud services for authorities. This scientific research report will analyze organizations thoughts on cloud computing and identify the different risks of cloud computing, in order to create an understanding of what organizations base their decisionson. How come that companies and authorities have different views on the use ofcloud computing? To find out this, a literature study has been conducted to gather previous research on the area, as well as semi-structured interviews with companies and authorities to gain an in-depth understanding of the organizations use of cloud computing. The results and the conclusions of this study show that there are differences between companies and authorities when it comes to the acquisition of cloud computing. For authorities, there are rules and guidelines for how to proceed. There is a lack of guidelines for companies, they have their own individual processes. Companies only have the GDPR to take into account, while authorities have the majority of other legislation to follow. There was a difference between companies and the authorities problems and threats that they see. All authorities see more threats than companies do. A similarity in the result is that organizations had similar policies, where they are not allowed to use unauthorized clouds. Authorities also had measures in place to counteract shadow IT, this by raising the needs of the employees and thus preventing them from using unauthorized clouds.

The focus of this thesis is to utilize many of today’s current technologies to design a communication protocol that allows different devices to be incorporated into a system that can facilitate the flow of information between a user and a world of digital data. The protocol will take advantage of individual benefits from NFC, Bluetooth and cloud computing in its design to make the underlying complexity as transparent to the user as possible. Some of the main problems, such as security and reliability, are discussed and how they are incorporated into the core design of the protocol. The protocol is then applied to a case study to see how it can be utilized to create an integrity preserving system for managing medical records in a healthcare environment. The results from the case study gives merit to guidelines provided by the protocol specifications, making a system implementation based on the protocol theoretically possible. A real system implementation is required to verify the results extracted from the case study. / Denna uppsats fokuserar på att använda många av dagens teknologier för att konstruera ett kommunikationsprotokoll som möjliggör för olika enheter att inkorporeras i ett system som underlättar informationsflödet mellan en användare och en värld av digital data. Protokollet utnyttjar olika individuella fördelar hos NFC, Bluetooth and molntjänster i dess design för att göra den underliggande komplexiteten så transparant som möjligt för användaren. Några av de främsta problemen, så som säkerhet och tillförlitlighet, diskuteras och hur de inkorporeras i hjärtat av protokollet. Protokollet appliceras sedan i en fallstudie för att se hur det kan användas för att skapa ett system för sjukjournaler som bevarar integriteten hos patienter. Resultatet från fallstudien pekar mot att de riktlinjer som gavs av protokollspecifikationerna fungerar för att göra en systemimplementation på en teoretisk nivå. En verklig systemimplementation skulle behövas för att verifiera de resultat som framgår ur fallstudien.

Cloud services can be seen as modern IT outsourcing and have become a popular technological solution for companies to create and maintain a competitive advantage. The number of cloud service providers (CSPs) is continuously growing in a highly competitive market. The process of choosing a CSP is a complex, costly, and time-consuming task where a resource-based view (RBV) has been previously used to aid the potential customer in the decision. Previous research points towards an up-to-date understanding of the underlying factors in the decision are sought after. This research aims to explore the decision process of choosing a CSP in order to discover influencing factors of the decision to create a decision model for potential customers to ease the decision process. By using an exploratory study and through interviews, the factors which influence the decision of a CSP from a potential customer’s perspective were identified. The findings point towards six main factors influencing the decisions of CSP. The result supports earlier research that the decision of choosing a CSP is a complex process with several influencing factors. Therefore, RBV is not sufficient to analyze all these factors and needs to be supported by other theories to cover all the aspects of the decision. The identified factors were used to create a decision model which will help customers by easing the process of choosing a CSP and decrease the time and resources of the process. The recommendation for further research is to investigate the relevance of these factors at different cycles of a company and also to further investigate each factor to expand and improve the decision model. / Molntjänster kan ses som modern IT-outsourcing och har blivit en populär teknisk lösning för företag att skapa och upprätthålla konkurrensfördelar. Antalet molntjänstleverantörer växer kontinuerligt på en mycket konkurrensutsatt marknad. Processen att välja en molntjänstleverantör är en komplex, kostsam och tidskrävande uppgift där en resource-based view (RBV) tidigare har använts för att hjälpa den potentiella kunden i beslutet. Tidigare forskning pekar mot att man efterfrågar mer aktuell kunskap om de bakomliggande faktorerna i beslutet. Denna forskning syftar till att utforska beslutsprocessen för att välja en molntjänstleverantör för att identifiera påverkande faktorer bakom beslutet att skapa en beslutsmodell för potentiella kunder att använda för att underlätta beslutsprocessen. Genom att göra en undersökande studie och utföra intervjuer, identifierades de faktorer som påverkar beslutet av molntjänstleverantör ur en potentiell kunds perspektiv. Resultaten pekar mot sex huvudfaktorer som påverkar valet av molntjänstleverantör. Resultatet stöder tidigare forskning om att beslutet att välja en molntjänstleverantör är en komplex process med flertal påverkande faktorer. RBV är därför inte tillräckligt för att analysera alla dessa faktorer och behöver stödjas av andra teorier för att täcka alla aspekter av beslutet. De identifierade faktorerna låg till grund för att skapa en beslutsmodell som hjälper kunder genom att underlätta processen att välja en molntjänstleverantör och minska tid och resurser för processen. Rekommendation för vidare forskning är att undersöka relevansen av dessa faktorer vid ett företags olika cykler samt att djupare undersöka varje faktor för att utvidga och förbättra beslutsmodellen.

Molntjänster används idag över hela världen och ger många fördelar för en användare eller företag. En nackdel med molnet är att det är en miljö som kriminella kan använda sig av för att utföra brott. En anledning till att molnet är en attraktiv plats för kriminella är på grund av bristen på IT-forensiska metoder för att utföra en undersökning mot molnmiljön. När ett brott har anmälts i molnet så kommer en IT-forensiker utföra en undersökning genom att samla in digitala bevis för att avgöra vad som har hänt, dock kan detta vara problematiskt på grund av molnets komplexitet. Det traditionella sättet för att utföra en IT-forensisk undersökning blir en utmaning i molnet på grund av flera anledningar, några av dem är molnets dynamiska miljö och att flera användare delar på samma resurser. Denna studie genomför en systematiskt litteraturstudie för att identifiera tekniska utmaningar och möjligheter vid en IT-forensisk undersökning i molnet. Flera utmaningar och möjligheter identifierades från existerande litteratur som i sin tur kategoriserades och sammanställdes i modeller. Flera utmaningar tas upp som att datan i molnet inte är centraliserad och att virtuella maskiner kan vara i ett volatilt tillstånd. Vid möjligheter så går det exempelvis att hämta ögonblicksbilder från molnet för att utföra en analys på och även hämta bevis från en klients dator. / Cloud services are being used all over the world today and provides several benefits for a user or a company. A downside with the cloud is that it is an environment that criminals can use to conduct a crime. One reason why a criminal uses the cloud to conduct a crime is due to the lack of suitable digital forensic techniques against the cloud environment. When a crime has been reported in the cloud, a digital forensics investigation can occur to gather digital evidence to determine what has happened. Unfortunately, this could be problematic because of the complexity of the cloud environment. The traditional way of conducting a digital forensic investigation becomes a challenge in the cloud because of several reasons. Some of the reasons are the dynamic environment of the cloud and that several users share the same resources. This study will conduct a systematic literature review to identify technical challenges and possibilities in a digital forensic investigation in the cloud. Several challenges and possibilities were identified from existing literature which in turn got categorized and compiled into models. This study presents challenges, for example the data in the cloud is not centralized and virtual machines may be in a volatile state. There are several possibilities for instance, collecting snapshot for analysis and collect evidence from a client’s computer.