Året är 2016 och molnet som fenomen är fortfarande relativt nytt i jämförelse med sina föregångare men har nu några år på nacken. Den fundamentala idén bakom molnet är att datorresurser som servrar, datalagring och program istället för att finnas lokalt hos ett företag finns och förvaltas informationen hos och av en leverantör där informationen som lagras är tillgänglig för användaren via internet. Molnbaserade affärssystem har likt tidigare typer av system och andra former av ny teknik både för- och nackdelar gentemot den konkurrerande tekniken, många av dessa tas upp i tidigare forskning och litteratur. Denna studie syftar till att med hjälp av en deduktiv ansats och en kvalitativ inriktning undersöka hur identifierade för- och nackdelar i tidigare forskning stämmer överens med vilka för och nackdelar som företag i Stockholm identifierat med deras system samt vilka de huvudsakliga anledningarna var bakom beslutet att lägga hela eller delar av affärssystemet i molnet. Fem (5) stycken företag intervjuades och resultatet visade i konsensus med den tidigare forskningen att majoriteten av respondenterna ansåg att fördelarna är betydligt fler än nackdelarna. Fördelar som reducerade kostnader i och med minskat behov av IT-kompetens och drift samt hög mobilitet var de tydligaste och mest förekommande fördelarna bland svaren hos respondenterna. Den största nackdelen från tidigare forskning är säkerhetsrisken vilket fortfarande är ett orosmoment hos företagen men det finns tendenser till att företag börjat inse att säkerheten hos molnbaserade affärssystem är i paritet med eller ger i vissa fall till och med högre säkerhet i jämförelse med ett lokalt system. Resultatet visar även tendenser till inslag av både rationalitet och irrationalitet i beslutsfattandet vid valet av affärssystem.

Datormoln blir en alltmer attraktiv teknik som håller på att etablera sig till hur dagens datoranvändning kommer att se ut. Det handlar om hur datoranvändningen kan underlättas för såväl den enskilde individen som för verksamheter. Syftet med denna studie var att ta reda på hur företag påverkas av användandet av datormoln och genom en litteraturstudie granskades, jämfördes och sammanställdes vetenskapligt material. Uppsatsen kommer att lyfta fram de möjligheter och utmaningar som uppstår vid användandet av datormoln och resultatet visar på att det finns många olika faktorer som avgör hur de uppstår samt dess inverkningskraft på företagen.

Allt fler människor och företag börjar använda sig av molntjänster inom sitt dagliga liv och verksamhet. Inom sjukvården är användningen av molntjänster fortfarande ett outforskat område men fler och fler börjar inse nyttan och fördelarna med användningen. Ett problem som måste övervinnas är säkerhetsaspekten, för att övertyga användarna om att fördelarna överväger nackdelarna. Genom en enkätundersökning undersöktes allmänhetens syn och förtroende för molntjänster och molntjänster inom sjukvården. Resultatet visade att förtroendet för molntjänster generellt är högt bland enkätens respondenter men att de inte såg lika positivt på molntjänster inom sjukvård. Respondenterna uttryckte tydligt att de i dagsläget tyckte att det var för osäkert med molntjänster inom sjukvård för att vilja använda det.

Den här kandidatavhandlingen undersöker fördelarna och begränsningarna med Internetbaserade operativsystem i molnet, så kallade Internet OS, och hur IT-företag ser på ämnet. Internet OS är operativsystem som placerar sina resurser och processorkraft ute på Internet, ofta med hjälp av olika molnettjänster. Det finns problem och utmaningar med Internet OS. Dessa problem kan vara ett hinder för företag att överge de traditionella operativsystemen, som exempelvis Windows, och övergå till Internet OS. Det saknas undersökningar om IT-företag vill eller kan flytta sin verksamhet till molnet. Vi vill ge en tydligare bild och bidra med ny kunskap om företags syn på Internet OS. Arbetet har genomförts med en litteraturstudie som har fokuserats på vad den akademiska världen vet om Internet OS med fokus på Chrome OS. Litteraturstudie går in på fördelar och nackdelar, samt framtida visioner. Resultatet har därefter jämförts med intervjuer där erfarna praktiker verksamma i Sverige ger sin syn på Internet OS. Litteraturstudien gav resultatet att Internet OS kan göra det enklare att uppdatera och installera program. Det kan bli smidigare att samarbeta och att dela data med andra användare. Datorn kan bli snabbare, säkrare och användaren slipper installera olika pluginer. En artikel menar även att företag kan spara pengar med Internet OS. Nackdelen blir främst beroendet av Internetåtkomst. Det finns en osäkerhet kring den personliga integriteten, samt vem som äger data som placeras och skapas i molnettjänster. Indikationerna från intervjuerna är att branschen är orolig för säkerheten och kontrollen av data när molnetlösningar används. De ser risker med att företag förlorar pengar om Internetåtkomst saknas och att företaget blir beroende av molnetleverantörer. De intervjuade tror att Internet OS kan konkurrera mot de traditionella operativsystemen när det gäller privatbruk, men har svårt att se att företag kan använda Internet OS primärt.

Publika moln har sedan några år tillbaka blivit ett alternativ för olika företag att använda istället för lokala datacenter. Vad publika moln erbjuder är en tjänst som gör det möjligt för företag och privatpersoner att hyra datorkapacitet. Vilket gör att de inte längre behöver spendera pengar på resurser som inte används. Istället för att köpa en stor andel hårdvara och uppskatta hur stor kapacitet som man behöver kan man nu istället så smått börja utöka efter behov eller minska ifall det önskas. Därmed behöver företag inte spendera pengar på hårdvara som inte används eller har för lite datorkapacitet, vilket skulle kunna resultera i att stora batcharbeten inte blir färdiga i tid och i och med det kan företaget förlora potentiella kunder. Potentiella problem  kan dock uppstå när man i ett moln virtualiserar och försöker fördela datorkapacitet mellan flera tusen instanser. Där även skalbarhet inte ska ha några begränsningar, enligt moln-leverantörerna. I denna rapport har vi med hjälp av olika benchmarks analyserat prestandan hos den största publika moln-leverantören på marknaden, Amazon, och deras EC2- och S3-tjänster. Vi har genomfört prestandatester på systemminne, MPI och hårddisk I/O. Då dessa är några av de faktorer som hindrar publika moln från att ta över marknaden, enligt artikeln Above The Clouds -  A Berkely View of Cloud Computing [3].  Sedan har vi jämfört resultaten med prestandan på ett privat moln i ett datacenter. Våra resultat indikerar att prestandan på det publika molnet inte är förutsägbar och måste få en ordentlig skjuts för att stora företag ska ha en anledning till att börja använda det.

The surge in the cloud computing is due to its cost effective benefits and the rapid scalability of computing resources, and the crux of this is virtualization.  Virtualization technology enables a single physical machine to be shared by multiple operating systems. This increases the eciency of the hardware, hence decreases the cost of cloud computing. However, as the load in the guest operating system increases, at some point the physical resources cannot support all the applications efficiently. Input and output services, especially network applications, must share the same total bandwidth and this sharing can be negatively affected by virtualization overheads. Network packets may undergo additional processing and have to wait until the virtual machine is scheduled by the underlying hypervisor before reaching the final service application, such as a web server.In a virtualized environment it is not the load (due to the processing of the user data) but the network overhead, that is the major problem. Modern network interface cards have enhanced network virtualization by handling IP packets more intelligently through TCP segmentation offload, interrupt coalescence, and other virtualization specific hardware. Jumbo frames have long been proposed for their advantages in traditional environment. They increase network throughput and decrease CPU utilization.  Jumbo frames can better exploit Gigabit Ethernet and offer great enhancements to the virtualized environment by utilizing the bandwidth more effectively while lowering processor overhead. This thesis shows a network performance improvement of 4.7% in a Xen virtualized environment by using jumbo frames.  Additionally the thesis examines TCP's performance in Xen and compares Xen with the same operations running on a native Linux system. / Den kraftiga ökningen i datormoln är på grund av dess kostnadseffektiva fördelar och den snabba skalbarhet av datorresurser, och kärnan i detta är virtualisering. Virtualiseringsteknik möjliggör att man kan köra era operativsystem på en enda fysisk maskin. Detta ökar effektiviteten av hårdvaran, vilket gör att kostnaden minskar för datormoln. Men eftersom lasten i gästoperativsystemet ökar, gör att de fysiska resurserna inte kan stödja alla program på ett effektivt sätt. In-och utgångstjänster, speciellt nätverksapplikationer, måste dela samma totala bandbredd gör att denna delning kan påverkas negativt av virtualisering. Nätverkspaket kan genomgå ytterligare behandling och måste vänta tills den virtuella maskinen är planerad av den underliggande hypervisor innan den slutliga services applikation, till exempel en webbserver. I en virtuell miljö är det inte belastningen (på grund av behandlingen av användarens data) utan nätverket overhead, som är det största problemet. Moderna nätverkskort har förbättrat nätverk virtualisering genom att hantera IP-paket mer intelligent genom TCP- segmenterings avlastning, avbrotts sammansmältning och genom en annan hårdvara som är specifik för virtualisering. Jumboramar har länge föreslagits för sina fördelar i traditionell miljö. De ökar nätverk genomströmning och minska CPU-användning. Genom att använda Jumbo frames kan Gigabit Ethernet användandet förbättras samt erbjuda stora förbättringar för virtualiserad miljö genom att utnyttja bandbredden mer effektivt samtidigt sänka processor overhead. Det här examensarbetet visar ett nätverk prestandaförbättring på 4,7% i en Xen virtualiserad miljö genom att använda jumbo frames. Dessutom undersöker det TCP prestanda i Xen och jämför Xen med samma funktion som körs på en Linux system.

Användning av molntjänster har gjort forensiska undersökningar mer komplicerade. Däremot finns det goda förutsättningar om molnleverantörerna skapar tjänster för att få ut all information. Det skulle göra det enklare och mer tillförlitligt. Informationen som ska tas ut från molntjänsterna är svår att få ut på ett korrekt sätt. Undersökningen görs inte på en skrivskyddad kopia, utan i en miljö som riskerar att förändras. Det är då möjligt att ändringar görs under tiden datan hämtas ut, vilket inte alltid syns. Det går heller inte att jämföra skillnaderna genom att ta hashsummor på filerna som görs vid forensiska undersökningar av datorer. Därför är det viktigt att dokumentera hur informationen har tagits ut, helst genom att filma datorskärmen under tiden informationen tas ut. Informationen finns sparad på flera platser då molntjänsterna Office 365 och Google Apps används, både i molnet och på den eller de datorer som har använts för att ansluta till molntjänsten. Webbläsare sparar mycket information om vad som har gjorts. Därför är det viktigt att det går att ta reda på vilka datorer som har använts för att ansluta sig till molntjänsten, vilket idag inte möjligt. Om det är möjligt att undersöka de datorer som använts kan bevis som inte finns kvar i molnet hittas. Det bästa ur forensisk synvinkel skulle vara om leverantörerna av molntjänster erbjöd en tjänst som hämtar ut all data som rör en användare, inklusive alla relevanta loggar. Då skulle det ske på ett mycket säkrare sätt, då det inte skulle gå att ändra informationen under tiden den hämtas ut. / The usage of cloud services has made forensics investigations more complicated. But there are good foundations if the cloud service providers would create services to retrieve all the information. It would make the process easier and more reliable. The most difficult part to do correctly is to download the information from the cloud services. The investigation is done in a volatile environment and not on a secured copy. It is possible that changes are made during the time the data is retrieved, which is not always visible. It is not possible to compare the differences in files with hash values, in the same way as forensic investigations of computers. That is why it is very important to document how the information is retrieved, preferably by recording the computer screen during the time the information is retrieved. The information is saved on multiple locations when the cloud services Office 365 and Google Apps are used, both in the cloud and on the computer that is being used to access the cloud. The web browser saves a lot of information of what has been done. That is why it is important to find out which computer has been used to connect to the cloud service, which is not possible today. If it would be possible to examine all the computer that have been used, evidence that is no longer in the cloud could be found, The best through a forensic angle would be if the cloud service providers offered to retrieve all data which involves a user, including all relevant logs. Then it would be possible to retrieve the data with a secure method, because it would not be possible to change the information during the retrieval.

Utvecklingen inom IT har traditionellt varit snabb, så har det även varit när fenomenet molnbaserade tjänster växt fram. De molnbaserade IT-tjänsterna har under kort tid gått från att det har spekulerats om deras användning till att nu vara på allas läppar och något som börjar införas i många verksamheter. Tjänsteleverantörer vill vara snabba in på marknaden och sälja molnbaserade lösningar samtidigt som verksamheter är intresserade av att få ta del av dessa lösningar. En skillnad med de molnbaserade IT-tjänsterna är att de baserar sig på en helt ny distributionsmodell för IT. Skillnaden ligger i att det är tjänsteleverantören som ansvarar för hela IT-systemets livscykel och kunden endast betalar baserat på verkligt nyttjande av tjänsten. Samtidigt kan kapaciteten skalas baserat efter kundens aktuella behov. I samband med de nya förutsättningarna så har vi i denna uppsats haft fokus på att utreda om det krävs några nya angreppssätt vid införande av molnbaserade IT-tjänster. Studien har sin grund i de särskiljande drag de molnbaserade IT-tjänsterna har i kontrast till de traditionella IT-tjänsterna. För att uppnå studiens syfte har vi valt att använda oss av en kvalitativ metodik som har sin fokus på ett mer tolkande perspektiv. Insamling av datamaterial till den empiriska delen av uppsatsen har vi gjort via intervjuer av personer med erfarenhet från både de traditionella och molnbaserade IT-tjänsterna. I denna uppsats finner vi nya utmaningar som inte tidigare varit aktuella i samma utsträckning vid införande av de mer traditionella IT-tjänsterna. Vi finner bland annat att det blir mindre möjligt att utföra anpassningar i de molnbaserade IT-tjänsterna, samt nya risker i samband med att garantera säkerheten för informationshantering. Till detta finner vi en rådande situation med många nyetablerade leverantörer på marknaden som alla har olika lösningar för hantering av säkerhet, servicenivåer och gränssnitt för utbyte av information mellan applikationer.  Till de kartlagda utmaningarna presenterar vi en rad nya angreppssätt som vi anser är viktiga för att hantera den förändrade bilden, samt för att ge ett adapterat fokus vid ett införande av molnbaserade IT-tjänster. Vi kommer fram till att förstudien blir mer viktig vid ett införande och har stor betydelse för valet av molnbaserad IT-tjänst. Förstudien behöver fokusera på att värdera leverantörernas tjänsteutbud, trovärdighet samt den molnbaserade IT-tjänsten som sådan. För att kunna garntera säker informationshantering blir det viktigt att klassificera verksamhetsinformation och att modellera kommunikationsvägarna för den verksamhetsinformation som hanteras av olika applikationerna.

During the past decade, advances in information technology have facilitated the rapid international expansion of small and medium-sized enterprises (SMEs). Cloud computing has enabled a new wave of firms to offer services on the web regardless of geographic distances. The aim of this study is to explore how cloud computing affect the external variables network and culture in the internationalization process of an SME. In order to explore the impact on these external variables, a qualitative case study is carried out on a business-to-business SME offering cloud services within small and open economies. The findings explain why closeness was important and why the cloud service firm was limited to a gradual internationalization process although the technology has the potential to break this pattern or accelerate it. The results from this study are valuable for scholars since the internationalization process of cloud service firms is an under-researched area. It is also useful for cloud service SMEs when making strategic decisions in the internationalization process.

This literature review seeks to identify the major security issues and their solutions in cloud computing security as well as identifying areas for future research. Utilising a modified version of the approach suggested by Okoli and Schabram (2010) 52 articles were considered for the review, of which 26 were included in the final product. Although many security issues and solutions were identified it has become apparent that much of the research being done only relates to the theoretical side. Thus this review shows that while plenty of issues have been identified future research should focus more on the practical implications of these security risks. / Denna litteraturundersökning identifierar de huvudsakliga säkerhetsbristerna och de lösningar som åtfinns inom litteraturen om datormolnsäkerhet. Undersökningen använder sig av en modifierad version av metoden för litteraturundersökningar som skrivits av Okoli och Schabram (2010). Efter en första litteratursökning identifierades 52 artiklar som relevanta för undersökningen, av dessa 52 användes 26 i slutprodukten. Trots att flera olika säkerhetsbrister och lösningar för dessa identifierades var det uppenbart att mycket av forskningen enbart har teoretiska svar på bristerna. Undersökningen visar således att även om många hot har upptäckts av forskare saknas det forskning av de praktiska konsekvenserna av dessa brister.