Allt fler företag och organisationer börjar se till olika typer av molntjänster för sin IT-verksamhet. I samband med att nya IT-lösningar ska implementeras vid ett företag eller hos en organisation uppstår ofta olika typer av problem. Ett problem är att olika intressenter för systemet kan ha olika uppfattningar om systemet och det kan finnas motstånd mot ett systems införande. Syftet med uppsatsen är därför att undersöka om det även vid migration till molntjänster uppstår problem och vilka problem som uppstår. Detta med utgångspunkt från Uppsala kommuns gymnasieskolors migration till molnlösningar. Genom att intervjua dessa intressenter belyser uppsatsen problem som uppstår kring införandet av bland annat systemet itslearning vid gymnasieskolorna. / More and more companies and organisations are starting to look to cloud computing for their ITsolutions. When new IT-solutions are to be implemented by an organisation, different kinds of issues often occurs. One issue can be that different stakeholders see the system from different points of view. Some of which can show resistance towards the new system. The purpose for this study is to analyse what kind of issues can occur while migrating an organization's IT-solutions to cloud based ones. This study will be conducted with a focus on the issues that can occur when Uppsala municipal high schools migrate their IT-solutions to cloud based services. This paper will through interviews shed some light on the issues that arise when the high schools migrate their solutions to, among others, the learning platform itslearning.

Molntjänster har blivit ett intressant fenomen i IT-världen. Molntjänster har skapat möjligheter för företag och individer att effektivisera sin verksamhet för en minimal avgift istället för att driftsätta egna servrar. Detta blir möjligt genom att erbjuda flera olika tjänster på varierande distributionsmodeller. Till följd av detta fenomen förekommer serviceförfrågningar av molntjänster kontinuerligt bland svenska privata företag och myndigheter. De privata företagen har ingen skyldighet att följa lagar som begränsar dem från att använda molntjänster, i motsats till krisberedskapsmyndigheterna och deras utvecklings- och testverksamhet. Detta examensarbete kommer fokusera på att analysera de möjligheter som finns för svenska krisberedskapsmyndigheters och deras utvecklings- och testverksamheter att använda molntjänster Examensarbetet genomfördes som en kvalitativ studie med hjälp av intervjuer och litteraturstudier som datainsamlingsmetoder. Intervjuerna genomfördes på anställda i en krisberedskapsmyndighet för att ge en bild av hur dessa anställda med varierande befattningar tolkar molntjänster samt dess för- och nackdelar. Litteraturstudien användes för att spegla andra nationers synpunkter på molntjänster i myndigheter, samt vilka svenska lagar och regelverk som kan förhindra molntjänster i en krisberedskapsmyndighet. Resultatet av examensarbetet visade att det existerar möjligheter för användning av molntjänster i en krisberedskapsmyndighet. Detta görs möjligt genom att analysera informationen som skall distribueras på en molntjänst.

Företag använder sig av olika informationssystem, och allt oftare av molntjänster anpassade för enskilda affärsområden. Möjligheten att använda sig av olika leverantörer för olika moduler ställer högre krav på integration. Ett produktionssystem måste kunna kommunicera med företagets faktureringssystem. Bristande flexibilitet kan försvåra företags möjligheter att använda sig av den modul som är bäst lämpad till uppgiften. Dyr och komplicerad integration kan potentiellt göra det svårt att använda sig av olika leverantörer. Denna uppsats försöker svara på vilka utmaningar kunder och konsultbolag ställs inför, och hur dessa bäst hanteras. Inga tidigare forskningsarbeten kunde identifieras inom detta område. Det krävdes därför en grundlig undersökning bland berörda aktörer. Då det inte fanns några underbyggande fakta att skapa kvantitativa analyser kring valdes en kvalitativ metod. Deltagarna hade stora friheter att resonera kring frågeställningen utan inblandning från testledaren. Vi kom fram till ett antal riktlinjer för hur en slutgiltig integrationsstandard bör se ut. Arbetet utfördes på IT-konsultbolaget Cybercom. I samarbete med ett antal företag, väl lämpade för det berörda området, utfördes intervjuer för att få fram tillförlitliga resultat. Slutsatsen blev att det krävs någon form av standardisering inom integration av molntjänster för att hantera problematiken. / Companies are using different types of information systems, and more commonly cloud services adapted for specific business areas. The possibility to use different suppliers for different modules increases the need for integration. A production system needs to be able to communicate with the company’s invoice system. A lack of flexibility can obstruct the company’s opportunities to apply the module most suitable for the task. Expensive and complicated integration can potentially make it harder to use solutions from different suppliers. This essay aims to find out what challenges customers and consultant companies are faced with, and how these ultimately should be handled. No previous studies within this area could be identified. This called for a thorough survey among concerned actors. Since there were no substantiate facts to construct a quantitative analysis from, it was decided to perform a qualitative analysis in which the participants could discuss the issue freely without interference from the survey leader. We arrived at a set of guidelines for how a final integration standard should look like. The study was performed at the IT-consultant company Cybercom. In cooperation with a number of companies, well adapted for the concerned area, a number of interviews were performed to find reliable results. The conclusion was that some sort of integration standard is needed to handle the complexity of the problem.

This report deals with an IT solution for the fictive company, Nexus Consulting. It is a small company with four employees, dealing with economic policy. The company wishes to set up a complete network environment with antivirus, firewall, computers and servers. They want us to analyze and compare different outsourcing companies offering cloud services and then recommend which company would suit them best. In addition, the company wants to have a webpage containing essential information about them and the services that they offer their customers. The report describes, analyzes and compares three outsourcing companies offering complete cloud services where a practical solution proposal has been developed by the group. The network component is based on the Windows platform and the web part is coded in HTML and PHP. The report also discusses what cloud computing is and why so many companies choose to move to it.

Arbete inom molnbaserade system har vuxit i en hög grad över de senaste 20 åren. Det som har gjort molntjänster till särskild aktuella för dagens organisationer är deras kontinuerliga tillgänglighet som gör det möjligt för tjänsten att vara i gång 24 timmar om dygnet, att kunderna kan få snabbare och smidigare support kring tjänsten samt att leverantören av tjänsten sparar pengar på att inte ha servers i sina lokaler där kundernas data lagras. På grund av den stora ökningen av molnbaserade system och att allt fler organisationer väljer att migrera till molnet har flera säkerhetsrisker uppstått. De risker kan leda till skada på organisationens system, deras dagliga arbete och deras kunders säkerhet. Syftet med detta arbete är att skapa kunskap och utbilda kring de vanligaste säkerhetsrisker inom molntjänster och ta upp en rad olika försvarsmekanismer som organisationer kan implementera i sitt system för att skydda sig mot dessa. Genom en litteraturstudie och två gruppintervjuer med totalt fem respondenter som har flerårig erfarenhet av arbetet inom molntjänster har resultat tagits fram som kan vara av stöd för organisationer baserade i Sverige som arbetar med SaaS servicemodellen att veta mer om säkerhetsrisker som framkommer idag, samt hur de kan skydda sig mot dessa risker. Genom respondenternas praktiska och teoretiska kunskap inom molntjänster har slutsatser kring vilka säkerhetsrisker som kan orsaka störst skada inom molntjänster och vilka försvarsmekanismer bör implementeras inom organisationen. De säkerhetsrisker i denna studie som anses vara skadligast av respondenterna är SQL injection attack och malicious insider, medan några av försvarsmekanismer placerade av respondenterna som fungerande på flest säkerhetsrisker är Cloud based Web Firewall (CWAF) och tvåfaktorsautentisering. Begränsningar som kan påverka utfallet av det empiriska arbetet är att respondenter från båda intervjugrupper arbetar inom SaaS-bolag och att intervjutiden som erbjöds för båda grupper var en timme per grupp. För att fortsätta utveckla kunskapen som skapas i detta arbete bör man utföra framtida studier med anställda i de andra två servicemodeller (PaaS och IaaS) för att kunna få en bättre förståelse av hur de olika säkerhetsrisker påverkar organisationer inom alla servicemodeller.

I dagens samhälle utgör molntjänstlösningar en central roll för många företag, inte minst små- och medelstora företag. Risker och hot i molntjänster har ökat i och med digitaliseringen. Att förhålla sig till hot och risker kopplat till cybersäkerhet är en viktig och väsentlig del för att skydda företaget mot attacker och dataförlust vid användningen av molntjänster. Små- och medelstora företag har därför en betydelsefull uppgift i att förstå och ha kunskap om hur de kan arbeta med att bekämpa cyberrisker och hot som kan uppstå vid användning av molntjänster. Att använda sig av olika säkerhetsstrategier kan bidra till att förbättra företagets säkerhet i molnet. Det råder en brist på expertis, ansvar och kunskap bland små- och medelstora företag att använda sig av lämpliga säkerhetsstrategier för att förbättra säkerheten i molntjänster. Detta leder till att små- och medelstora företag löper risk att utsättas för rådande risker och hot vid användning av molntjänster.I studien har olika säkerhetsstrategier identifierats och i vilken utsträckning dessa används av små- och medelstora företag. Detta har i sin tur besvarat frågeställningen: ”Hur används säkerhetsstrategier av små- och medelstora företag för att förbättra säkerheten vid användning av molntjänster?”. Syftet med studien har varit att förmedla kunskap och förståelse för hur små- och medelstora företag själva använder sig av säkerhetsstrategier för att förbättra säkerheten vid användning av molntjänster.I denna studie har kvalitativa forskningsmetoder använts för att ta itu med frågeställningen. Datainsamlingen har skett genom semistrukturerade intervjuer och analysen av data har utförts genom tematisk analys med bottom-up tillvägagångssätt. Resultaten från studien belyser identifierade säkerhetsstrategier och användningen av dessa bland små- och medelstora företag.

IT-världen är under ständig förändring, en lösning som var tänkbar för tio år sedan är nukanske föråldrad. Ett alternativ som de senaste åren har växt sig större inom IT-världen ärCloud Computing. Att lägga ut delar eller hela affärssystemet i en molnbaserad tjänst viainternet är i dagsläget fullt möjligt. Det kan leda till kostnadsreduceringar gentemot etttraditionellt affärssystem då företaget inte behöver spendera pengar på egna servrar förlagring. Det är även flexibelt i det hänseendet att företaget kan bestämma själv hurmycket lagringutrymme de vill ha. Samtidigt så har forskning visat på att det finns ettantal risker med molnbaserade tjänster, exempelvis hur prestanda påverkas genom attanvända sig av en tjänst placerad på internet istället för internt på företaget. Det finnsockså en osäkerhet gällande hur lagringen sker när det gäller konfidentiell information.Då det finns mycket information om att det upplevs risk med användande av CloudComputing så finns det inte definierat vilka som är de mest oroande riskerna. Det stårockså oklart hur affärssystemleverantörer hanterar risker med molnbaserade tjänster.Syftet med denna uppsats är därmed att identifiera de huvudsakliga riskerna som finnsmed Cloud Computing samt att låta affärssystemleverantörer svara på hur de hanterardessa risker.Utgångspunkten har varit befintlig litteratur och undersökningar för att skapa denteoretiska referensramen. I teorin har också de huvudsakliga riskerna med CloudComputing identifierats. De har sedan använts som grund för att formulera deintervjufrågor som har använts för insamling av empiri. Detta har gjorts genom intervjuermed fem affärssystemleverantörer som har fått berätta om hur de hanterar dehuvudsakliga riskerna med Cloud Computing. Svaren har sedan dokumenterats för attrelatera de med varandra för att skapa en samlad bild hur risker med Cloud Computinghanteras.Studiens resultat visar på att det finns olika tjänster inom Cloud Computing. Software asa Service, Platform as a Service och Infrastructure as a Service är tre olika tjänsteformersom finns inom Cloud Computing. Inom Cloud Computing finns det olikasäkerhetsaspekter att ta hänsyn till på olika nivåer. Dessa aspekter finns på nätverk-,värd- och applikationsnivå. Företag kan även nyttja Service-level agreement vidinförandet av en molntjänst, vilket är ett avtal som reglerar vad kunden samt leverantörenhar för krav på sig vid användandet av en molntjänst. Det har identifierats femhuvudsakliga risker med Cloud Computing. Sekretess och integritet, juridiska krav,tillgänglighet, kontroll och lagring samt leverantörsberoende. Under den empiriskastudien så har fem affärssystemleverantörer besvarat hur dessa risker hanteras. Sättet dehanterar riskerna visar på både likheter och skillnader affärssystemleverantörernaemellan. / Program: Dataekonomutbildningen

I dagsläget använder en stor del av de små och medelstora företagen affärssystem. Affärssystemet kan sägas vara hjärtat i ett företag och det bidrar till att genomföra de affärsstrategier som finns. Under de senast 10-15 åren har det vuxit fram så kallade molntjänster vilket tillåter företagen att använda hela eller delar av affärssystemen över Internet istället för att hantera dess hård- och mjukvara lokalt. Detta kan vara till fördel för mindre företag då det leder till flexibilitet, skalbarhet och kostnadsreduceringar. Många ställer sig positivt till denna utveckling men statistiken visar att det är ett lågt användande av molntjänster för detta ändamål. Med utgångspunkt från detta är syftet med denna studie att studera vilka faktorer som verkar hindrande för en investering av molnbaserade affärssystem. För studien har befintlig litteratur studerats samt intervjuer och en enkätundersökning genomförts. Litteraturstudien och granskning av den tidigare forskningen ligger till grund för den teoretiska referensramen som i sin tur är grunden för de intervju- och enkätfrågor som tagits fram. Intervjuerna gjordes med fem olika användare av affärssystem som fick berätta hur de använder sig av sina respektive affärssystem och vilka faktorer som de tror är hindrande för investering i molnbaserade affärssystem. Enkätundersökningen riktades till användarna av traditionella och molnbaserade affärssystem där liknande frågor ställdes som i intervjuerna. Utifrån teoretiskt material och empiri utfördes en analys med tillhörande diskussion där det teoretiska materialet ställdes mot det insamlade materialet för att få en helhetsbild av hur företagen förhåller sig till området kring affärssystem och molnbaserade affärssystems för- och nackdelar. Detta leder fram till en slutsats som presenterar de hindrande faktorer som finns och vilka av dem som påverkar företagen mest. / Program: Dataekonomutbildningen

<p>Studien redogör för vilka fördelar det finns med en anskaffning av affärssystem som molntjänst vilket är ett nytt och fortfarande relativt outforskat område. IT-relaterade tidskrifter och artiklar skildrar molntekniken som ett fenomen vilken kommer förändra IT-industrin, molnteknikens påverkan jämförs med både pc-revolutionen och uppkomsten av elektriciteten. Det är denna studies syfte att undersöka vilka fördelar som i praktiken motiverar företag till att anskaffa ett molnbaserat affärssystem. Studien har avgränsats till att enbart fokusera på tre företag. Vi har även haft som avgränsning att endast använda oss av företag som använder ett heltäckande affärssystem över molnet. Vi har med en kvalitativ utgångspunkt genomfört tre intervjuer med ledningsrepresentanter från företag som använder ett heltäckande affärssystem i molnet. Intervjuernas syfte var att få deras syn på fördelar med molnbaserade affärssystem. Vi har som underlag för intervjuguiden använt oss av vår teoretiska referensram vilken är baserad på vetenskaplig artiklar, facklitteratur samt böcker inom området. Studiens slutsats visar att när affärssystemet hanteras av en extern part via Internet tillåts företag fokusera mer på den egna kärnverksamheten. De får tillgång till systemleverantörens resurser och upplever en minskad säkerhetsmässig och ekonomisk risk, fördelar som indirekt leder till minskade kostnader. Det framgick även att då affärssystemet levereras över Internet ökar tillgängligheten till systemet och företag får en ökad mobilitet. Vår slutsats har tydliggjort för företag om vilka fördelar som i praktiken driver anskaffningen av affärssystem som molntjänst.</p>

Detta examensarbete behandlar ämnena molnteknik och IT-stöd för kundarbetet i nystartade företag och har främst utförts åt en extern beställare, företaget Approdites AB. Företaget önskade information och rekommendationer gällande potentiella tjänster för IT-stöd som de skulle kunna använda sig av i sitt arbeta med kunderna. Examensarbetet resulterar i dels en akademisk rapport bestående av bland annat teori, metod och tidigare forskning, dels en rapport/förundersökning innehållande rekommendationer om tjänster, samt riktlinjer åt företaget gällande de aktuella områdena. De båda rapporterna syftar till att förse företaget Approdites med relevant information om områdena i stort, samt ge förslag på tjänster som kan passa deras verksamhet. I den akademiska rapporten redogörs för hur grunden till rapporten med teori, metoder och andra viktiga områden lades.