Affärssystem har expanderat de senaste åren, det här eftersom företag ser fördelar med att använda systemet. Affärssystem kan kort sammanfattas till att vara ryggraden i företag, eftersom systemet förser med en helhetslösning. I dagsläget kan företag välja att införskaffa ett lokalt installerat affärssystem eller ett molnbaserat affärssystem. Det lokalt installerade affärssystemet innebär att systemet existerar inom företagets väggar och det molnbaserade affärssystemet innebär att systemet ligger på molnet. I den teoretiska referensramen har motiv samlats in som bedöms vara centrala anledningar, till varför företag väljer att införskaffa ett lokalt installerat affärssystem. Motiven för lokalt installerat affärssystem var underlaget till den empiriska studien för att studera vilka motiv som företag har vid införskaffning av molnbaserat affärssystem. Den empiriska studien genomfördes med sex stycken små företag runt om i Sverige som idag använder molnbaserat affärssystem. När informationen var insamlad kring varför företag väljer lokalt installerat respektive molnbaserat affärssystem gjordes en jämförelse kring dessa motiv. Det visade sig att motiven till viss del stämmer överens, men att de kategoriseras annorlunda. Den främsta skillnaden mellan lokalt installerat och molnbaserat affärssystem är mobiliteten.

The threat landscape is changing with the increased popularity of cloud native systems. Adversaries are adopting new ways to attack systems. Therefore, security specialists have to adopt new approaches to their security practices. This thesis explores a purple team approach to attack automation in a cloud native environment. There are two thesis goals. The first goal is to investigate cyber threats encountered in the cloud native environments. The second goal is build a attack automation tool to improve a purple team evaluation of the cloud native environments. As a result, we create a more comprehensive resource of cloud native threats that we refer to as the Cloud Native Threat Matrix. Based on this matrix, we build a tool for attack automation. The tool follows the assume breach approach, providing a defense-in-depth security testing. As a final step, we propose an improvement to the purple team evaluation of the cloud native environments, that combines created Cloud Native Threat Matrix with an automated attack techniques execution and active collaboration as a fundamental concept of purple team evaluations. A Cloud Native Threat Matrix solves the problem of scattered threat data, providing a coherent and easy-to-use platform. In addition, the automation provides a possibility for rerunning security evaluations and making sure that security weaknesses are not re-introduced during major changes. A purple team approach allows improving system defense and response capabilities. / Angriparna förändrar sina attacker för dessa system. Därför måste även säkerhetsspecialister ta till nya metoder i sitt säkerhetsutövande. Den här avhandlingen utforskar en ”purple team”-strategi för automatiserade attacker i en molnbaserad miljö. Avhandlingen har två mål. Det första är att utforska de cyberhot som molnbaserade miljöer möts av. Det andra är att skapa ett ramverk som kan användas för ”purple team”-övningar med stöd av de automatiserade attackerna, som i sin tur är baserade på den hotmatrisen för molnbaserade miljöer. Resultatet av detta är att vi har skapat en hotmatris - en mer omfattande resurs av molnbaserade hot. Baserat på den här matrisen har vi byggt ett verktyg för automatiserade attacker. Verktyget bygger på antagandet att intrång redan har skett och bidrar med djupförsvarsbaserad säkerhetstestning av en molnbaserad miljö. Slutligen så föreslår vi även en förbättring till hur utvärderingen av ”purple teams” i en molnbaserad miljö kan utföras. Denna utvärdering kombinerar vår molnbaserade matris med en automatiserad attack exekvering samt aktivt samarbete som ett fundementalt koncept i utvärdering av ”purple teaming”. Löser en molnbaserad matris problemet med oorganiserad data angående hot genom att tillhandahålla en sammanhängande och lättanvänd plattform. Automatiseringen tillåter en möjlighet att utföra säkerhetsutvärderingarna regressivt och säkerställer att kända svagether inte blir återintroducerade under större systemförändringar. Ett ”purple team” tillvägagångsätt möjliggör förbättring av systemförsvar och incidenthantering.

AbstractStörre bolag är inte lika aktiva som små till medelstora bolag när det gäller att migrera sitt affärssystem till molnet. Små till medelstora bolag migrerar i allt större utsträckning sina affärssystem till molnet. Större bolag verkar dock inte kunna få ut samma effekter som de mindre bolagen av att använda molnbaserade affärssystem.Syftet med denna kandidatuppsats i Informatik är att identifiera, beskriva och förklara faktorer som bromsar större bolag att migrera till molnbaserade affärssystem. Med större bolag menas organisationer med fler än 250 anställda och/eller en omsättning större än 500 miljoner kronor.Studien har haft ett explorativt angreppssätt. Primära empiriska data har insamlats genom kvalitativa intervjuer och observationer. Fyra respondenter har intervjuats angående deras uppfattningar om vilka faktorer som är bromsande för de större bolagens migrering till molnbaserade affärssystem. Respondenterna har olika arbetsbakgrunder inom ämnet molnbaserade affärssystem: En IT-chef, en affärssystemskonsult, en lösningsarkitekt, samt en utbildare inom molnbaserade affärssystem. Analysen baseras därför på primära empiriska data från olika rollinnehavare med olika perspektiv på de bromsande faktorerna för större bolags migrering.De viktigaste slutsatserna som dras utifrån uppsatsstudiens analys är: att datasäkerheten inte längre uppfattas vara en bromsande faktor för större bolags migrering till molnbaserade affärssystem. Produktpaketeringen avseende funktionalitet och pris skulle behöva bli mer gynnsam för de större bolagen gällande molnbaserade affärssystem. Förändringar i företagets systeminfrastruktur är inte en bromsande faktor för de större bolagen eftersom större bolag sällan har affärssystemet infrastruktur som är ”på plats”.

An organization with such a big responsibility as the Swedish armed forces constantly needs to find new ways to develop and increase their effectiveness when it comes to management, administration and organization. An information system with cloud computing as a basis would mean a modernization of the Swedish armed force’s administration and could potentially live up to the security standards within the organization. The primary goal of the thesis is to present and analyze cloud solutions that the Swedish armed forces eventually could integrate in to their activities. The first part of the thesis gives an introduction to the cloud technology with the security aspects of a cloud as a large part of the focus. This is followed by information about the Swedish armed forces and their current IT-systems, as well as information on the requirements they have for the implementation of new IT-systems within the organization. Two different cloud services from VMware and Cloudstack have been examined in order to see whether these could be used for a future implementation. The focus of the analysis lies heavily on the security issues and questions, that arise, for each solution, as the security aspect is something that is very important for the Swedish armed forces. The thesis also touches on the economical benefits and economical difficulties associated with cloud service implementation. The purpose of this is to see whether an eventual implementation is beneficial or not. / En organisation med ett så stort ansvar som Försvarsmakten behöver ständigt nya sätt att utvecklas och effektivisera sin drift, administration och organisation. Ett informationshanteringssystem i molnmiljö som grund skulle innebära en modernisering av administrationen inom organisationen och har potentialen att uppfylla Försvarsmaktens förbättringskrav. Arbetet har som huvudmål att ta fram och analysera lösningsförslag för hur Försvarsmakten skulle kunna använda sig av molnbaserade IT-system. I den första delen av arbetet ges en grundläggande introduktion till molnteknologin som även innefattar säkerhetsaspekter. Efter detta presenteras allmän information om Försvarsmakten, deras nuvarande IT-system samt de krav som ställs när det kommer till implementation av nya IT-system inom organisationen. Två olika molntjänster från WMware och Cloudstack undersöks för att se hur dessa skulle kunna användas för en eventuell implementation inom Försvarsmakten. Analysen av de två olika molntjänsterna fokuserar främst på säkerhetsaspekter, då det är ett viktigt fokusområde för Försvarsmakten. Ett annat område som arbetet har som syfte att undersöka är ekonomin för molntjänster. Detta för att se om en eventuell implementation är lönsam för Försvarsmakten eller inte.

De senaste åren har fenomenet molnbaserade affärssystem vuxit sig allt större eftersom de innefattar fördelar som mindre investeringar, högre tillförlitlighet och ökad flexibilitet jämfört med ett traditionellt on-premise system. Tidigare studier har undersökt vilka affärssystemkompetenser en ledning behöver i ett on-premise men lite är känt om vilka affärssystemkompetenser som en ledning behöver i ett molnbaserat affärssystem. Detta kompetensbehov beskrivs som kunskaper om systemet där en ledning bland annat ska besitta kännedom om såväl systemets olika anpassningsalternativ och integrationer som kunskap för att genomföra en systemuppdatering. Ett molnbaserat affärssystem skiljer sig ifrån ett on-premise vad gäller till exempel IT-infrastruktur. Studien utvidgar tidigare förståelse för en lednings kompetensbehov i ett molnbaserat affärssystem jämfört med ett on-premise system. Studiens forskningsfråga har besvarats genom en kvalitativ studie och med en tematisk analys. Resultatet av studien visar på ett nytt kompetensbehov hos en ledning inom datasäkerhet, avtal och affärsstrategier men resultatet visar även på ett förlegat kompetensbehov kring integrationer, anpassningar, rapportering och uppdatering. Nyckelord: affärssystem, molnbaserat affärssystem, ledning, kompetensbehov, kompetensförändring / In recent years, the phenomenon of cloud-based enterprise systems has grown larger as they include benefits such as lower investment, higher reliability and increased flexibility compared to a traditional on-premise system. Previous studies have examined what ERP system competencies a management needs in an on-premise, but little is known about the ERP system skills that a management needs in a cloud-based ERP system. This competence is described as knowledge of the system, where the management must, among other things, have knowledge of both the system's different customization options, integrations, but also knowledge to carry out a system update. A cloud-based ERP system differs from an on-premise in terms of, for example, IT infrastructure. This study extends previous understanding of management's ERP system competence in a cloud-based system compared to an on-premise system. The research question has been answered through a qualitative study and with a thematic analysis. The result of the study was that management acquires new competencies in data security, agreements and business strategies, but comes to the understanding of an older, outdated, competence regarding integrations, customization, reporting and updates.

Many Online Web Services (OWSs) today, such as Flickr and Twitter, provide users with the possibility to post images that are stored on the platform for free. This thesis explores creating a cryptographically secure filesystem that stores its data on an online web service by encoding the encrypted data as images. Images have been selected as the target as more data can usually be stored in image posts than text posts on OWS. The proposed filesystem, named Fejk Filesystem (FFS), provides users with free, deniable, and cryptographic storage by exploiting the storage provided by online web services. The thesis analyzes and compares the performance of FFS against two other filesystems and a version of FFS that does not use an OWS. While FFS has performance limitations that make it non-viable as a general-purpose filesystem, such as a substitute for the local filesystem on a computer; however, FFS provides security benefits compared to other cloud-based filesystems specifically by providing end-to-end encryption, authenticated encryption, and plausible deniability of the data. Furthermore, being a cloud-based filesystem, FFS can be mounted on any computer with the same operating system, given the correct secrets. / Flertalet webbtjänster idag, så som Flickr och Twitter, tillhandahåller möjligheten att lägga upp bilder som lagras på tjänsten utan kostnad. Denna avhandling utforskar en ide om att skapa ett kryptografiskt säkert filsystem som lagrar sin data på webbtjänster med hjälp av kodade och krypterade bilder. Mer data kan ofta lagras i bildinlägg än i textinlägg på webbtjänsterna. Filsystemet, döpt Fejk Filesystem (FFS), tillhandahåller användare med gratis, förnekningsbar, och kryptografisk lagring genom att utnyttja det lagringsutrymme som tillhandahålls av dessa webbtjänster. Avhandlingen analyserar och jämför prestandan hos FFS med två andra filsystem, samt en version av FFS som inte använder en webbtjänst. En slutsats som kan dras är att FFS har begränsningar i prestanda, vilket gör det ohållbart som ett generellt-ändamålsfilssystem, till exempel som ersättare för det lokala filsystemet på en dator. Däremot tillhandahåller det säkerhetsförmåner jämfört med andra molnbaserade filsystem, så som början-till-slutetkryptering, autentiserad kryptering, samt sannolik förnekningsbarhet av datan. Dessutom, som ett molnbaserat filsystem kan FFS monteras på vilken dator som helst med samma operativsystem, givet de korrekta nycklarna.

This study aims to investigate the implementation of a cloud-based IT system in a hotelbelonging to a Nordic hotel group from the employees' perspective. Furthermore, the studyaims to investigate the effects of implementing the cloud-based IT system at the hotel. Thestudy is based on a socio-material perspective and is carried out with a qualitative researchmethod and semi-structured interviews. The aim is to investigate how the employees at thehotel experience the implementation of the cloud-based IT system and how they perceive thatit affects and reshapes work routines and organizational structures at the hotel. The resultpresents the employees' experiences of the implementation process and identifies variousfactors that have affected the business, work routines and organization. The socio-materialapproach in the study sheds light on an interwoven interaction between technology andpeople, which according to respondents has increased operational efficiency and the guestexperience. The study provides valuable and deeper insights for hotel management and ITproject managers in the hotel industry who are planning IT strategies and future digitaltransformations. It also highlights the importance of including the socio-material perspectivewhen researching hotel organizations' digital development. / Denna studie syftar till att undersöka implementeringen av ett molnbaserat IT- system på etthotell som tillhör en nordisk hotellkoncern från medarbetarnas perspektiv. Vidare strävarstudien till att undersöka effekterna av implementering av det nya molnbaserade IT-systemetpå hotellet. Studien grundas på ett sociomateriellt perspektiv och genomförs med enkvalitativ forskningsmetod och semistrukturerade intervjuer. Syftet är att undersöka hurmedarbetarna på hotellet upplever implementeringen av det nya molnbaserade IT-systemetoch hur de uppfattar att den påverkar och omformar arbetsrutiner och organisatoriskastrukturer på hotellet. Resultatet presenterar medarbetarna upplevelser avimplementeringsprocessen och identifierar olika faktorer som påverkat verksamhetensarbetsrutiner och organisation. Den sociomateriella ansatsen i studien kastar ljus på ensammanvävande interaktion mellan teknik och människor, vilket enligt respondenterna harökat den operationella effektiviteten och gästupplevelsen. Studien ger värdefulla och djupareinsikter för hotellledningar och IT-projektledare inom hotellbranschen som planerarIT-strategier och framtida digitala transformationer. Den lyfter även vikten av att inkluderadet sociomateriella perspektivet vid forskning om hotellorganisationers digitala utveckling.

Molnbaserat spelande är spelande som sker över nätverket. Spelet streamas från servrar till användarens enhet. Detta ger möjligheten att spela på enheter som inte skulle vara tillräckligt kraftfulla för att spela vissa spel på annat sätt. Mobiltelefonen är den nuvarande primära enheten för spel och fortsätter att öka i popularitet. I tidigare forskningsstudier och litteratur finns det ett uttalat behov för mätning av upplevelsekvalitet, även känt som Quality of Experience (QoE) för nylanserade molntjänster. QoE är ett sätt att undersöka användarnöjdhet och nöje för en specifik applikation eller tjänst. Denna studie redogör upplevd QoE för den molnbaserade speltjänsten Google Stadia på mobila enheter. Studien använder en kvalitativ forskningsansats med semistrukturerade intervjuer som metod för datainsamling. Resultatet analyseras med hjälp av ramverket CCA och kvalitativ innehållsanalys. Resultatet visar att upplevd QoE är bra överlag men att det finns förbättringsområden för spelupplevelsen. Denna studie utvecklar kunskapen om hur väl molnbaserade speltjänster fungerar på en mobiltelefon i dagsläget och resultatet visar behovet att liknande forskningsstudier utförs för att fördjupa denna kunskap. / Cloud gaming provides a way to play games over the network. This presents the possibility to play on devices that would not be powerful enough to play certain games otherwise. The mobile phone is the current primary device for gaming and continues to rise in popularity. In previous research studies and literature, there is an expressed necessity for measuring the Quality of Experience (QoE) of the cloud gaming services. QoE is a way to examine user satisfaction and entertainment for a specific application or service. This paper presents a study of perceived QoE for the cloud-based gaming service Google Stadia on mobile devices. The study is using a qualitative research approach with semi-structured interviews as a data collection method. The result is analyzed using the framework CCA and qualitative content analysis. The result shows that the perceived QoE is good overall but that the gaming experience has some minor inconveniences. This study expands the knowledge of how well cloud gaming services work on a mobile phone at this time and the result shows the need for similar research studies to deepen this knowledge.