According to Nosti (2012) banks target youths to find new customers by giving them special offers such as debit cards from a relatively early age. However, Moschis and Churchill (1979) point out that age can affect the level of knowledge in the consumer. Therefore, this essay focuses on youths as consumers. Specifically, youths’ awareness of security risks in using bank tools such as debit cards or internet banks was studied. The study was conducted by using four methods: a survey, a focus group, interviews with representatives from four banks on Gotland and a study of banks’ webpages. The participants of the survey and focus group where 16-19 years of age. According to Proença, Silva and Fernandes (2010), relationship marketing, or customer relationship management, is a strategy practiced by banks in which they sometimes use technology as a tool. However, a lack of awareness and knowledge among the customers can lead to misuse of the tools. Among other things, according to Harr (2012) it can lead to financial loss. The results that emerged from the study in this essay show that youths seem to have awareness within some areas, but further knowledge may be required in others, for example, in internet security. In addition, the results indicate that youths in some cases behave as if they do not believe anything harmful might happen to them, even though they are aware of the risks. Possible contributing factors to their actions may be group pressure, family influence and/or lack of knowledge.

Användningen av molntjänster är utbredd bland företag idag, där den flexibilitet och tillgänglighet som erbjuds i molntjänster har påskyndat övergången från lokal datalagring och mjukvara. Tillämpningen av en tredjepartsleverantör för datalagring och användning av tjänster i molnet har skapat vissa farhågor om säkerhet och tillhörande risker. Därför syftar denna uppsats till att öka kunskapen om cybersäkerhet och tillhörande risker i molntjänster för användare och tjänsteleverantörer. För att uppnå det uttalade målet ställdes följande forskningsfråga: Vilka är säkerhetsriskerna i molntjänster idag, är det skillnad mellan molntjänstanvändare och molntjänstleverantörer i upplevda säkerhetsrisker? För att besvara forskningsfrågan har avhandlingen framför allt använt sig av tematisk analys av data som samlats in via semistrukturerade intervjuer och mailintervjuer. Intervjuerna har genomförts på ett urval av molntjänstleverantörer (två företag) och slutanvändare av molntjänster (två företag). Utifrån analysen av den insamlade empiriska datan fann avhandlingen att användare och leverantörer av molntjänster uppfattar insiderrisk som den mest kritiska säkerhetsrisken. För användare av molntjänster ansågs dataläckage, särskilt relaterat till kunddata, vara den högsta risken. Detta skiljer sig från molntjänstleverantörer, de är oroliga för konsekvenserna av ett dataläckage. För molntjänstleverantörer handlar det om att kunna visa att man tar en insider attack som en stor säkerhetsrisk och motarbetar den på ett förebyggande sätt för att öka förtroendet hos de företag som väljer att använda molntjänster. Samtidigt behövs fortsatt fokus på utvecklingen av säkerheten mot olika typer av hackerattacker och intrångsförsök som tas upp i studien för att inte försumma de säkerhetsrisker som ändå bör tas på allvar. / The use of cloud services is widespread among companies today, where the flexibility and availability offered in cloud services has sped up the transition from local data storage and software. The application of a third-party provider for data storage and the use of services in the cloud has created some concerns about security and associated risks. Therefore, this thesis aims to increase knowledge about cyber security and associated risks in cloud services for users and service providers. To achieve the stated aim the following research question was raised: What are the security risks in cloud services today, is there a difference between cloud service users and cloud service providers in perceived security risks? To answer the research question, the thesis predominantly made use of thematic analysis of data collected via semi-structured interviews and email-interviews. The interviews were conducted on a sample of cloud service providers (two companies) and end-users of cloud services (two companies). From the analysis of the collected empirical data, the thesis found out that cloud service users and providers perceive insider risk as the most critical security risk. For cloud service users, data leakage, particularly related to customer data, was considered to be the highest risk. This differs from cloud service providers; they are worried about the consequences of a data leakage.For cloud service providers, it is about being able to demonstrate that you take an insider attack as a major security risk and work against it in a preventive way in order to increase the trust of the companies that choose to use cloud services. At the same time, continued focus is needed on the development of security against various types of hacker attacks and intrusion attempts addressed in the study in order not to neglect the security risks that should still be taken seriously.

Populariteten av Internet of Things (IoT)- enheter är någonting som på senaste tidenökat, Dessa enheter avser smarta enheter uppkopplade mot internet som används avbåde privatpersoner och företag. Ett användningsområde för dessa smarta enheter ärinom hemmet som syftar till att ge mer bekvämlighet för användarna och underlättavardagen. Trots teknikens fördelar har det medfört ett stort antal risker och nackdelarvad gäller säkerheten vilket kommer att diskuteras i denna studie. Syftet med dennastudie är att undersöka medvetenheten kring säkerheten för dessa smarta enheterallmänt och i ett uppkopplat hem. Empirin i studien har samlats in genom en kvalitativundersökning där det genomförts semistrukturerade intervjuer med sju olikainformanter med olika erfarenheter och relationer till smarta enheter.Studiens resultat bidrar till en ökad förståelse av ämnet och validerar resultaten fråntidigare forskning. Vidare analyserades empirin och resulterade i att ett antal faktoreridentifierades gällande de smarta enheterna utifrån ett säkerhetsperspektiv.Respondenterna fick svara på frågor angående deras medvetenhet gällande dessa smartaenheter och medvetenhet kring de säkerhetsrisker som finns för dessa enheter.Den insamlade datan analyserades genom en tematisk analys vilket resulterade i fyrateman: säkerheten för produkterna, säkerhetsmedvetenhet, Lagar inom IoT ochskyddandet av data. De olika informanterna hade olika erfarenheter samt motiveringartill deras förmåga att kunna påverka enhetens säkerhet samt de åtgärder de valde attimplementera. Informanternas erfarenheter och förmåga att kunna påverka sina enheterlänkades till litteratur. Sammanfattningsvis är informanternas förmågor att kunnapåverka sina enheter begränsat till de grundläggande säkerhetsåtgärderna. Studiensresultat visar att användare inte kan påverka sina enheter särskilt mycket för att ökasäkerheten för sina enheter vilket i sin tur leder till att enheter som har säkerhetsluckorleder till att användare lättare kan falla offer för attacker.Denna studie bidrar till att vidga förståelsen och fylla kunskapsluckorna gällandesäkerhetsrisker för smarta enheter bland användare. Genom att undersöka dessa frågorkan man arbeta mot en förbättring av säkerhetstänket och medvetenheten för att minskariskerna som dessa uppkopplade enheter kommer med, både för enskilda användare ochföretag / The popularity of Internet of Things (IoT) devices is something that has recentlyincreased. These devices refer to smart devices connected to the Internet that are usedby both private individuals and companies. One area of use for these smart devices iswithin the home, which aims to provide more convenience to users and make everydaylife easier. Despite the technology's advantages, it has entailed a large number of risksand disadvantages in terms of safety, which will be discussed in this study. The purposeof this study is to investigate the awareness surrounding the security of these smartdevices in general and in a connected home. The experience in the study has beencollected through a qualitative survey where semi-structured interviews were conductedwith seven different informants with different experiences and relationships to smartdevices.The results of the study contribute to an increased understanding of the subject andvalidate the results from previous research. Furthermore, the empirical evidence wasanalyzed and resulted in a number of factors being identified regarding the smartdevices from a security perspective. Respondents were asked to answer questionsregarding their awareness of these smart devices and awareness of the security risksassociated with these devices.The collected data was analyzed through a thematic analysis which gave four themes:the security of the products, security awareness, laws in IoT and the protection of data.The different informants had different experiences and motivations for their ability toinfluence the unit's safety and the measures they chose to implement. The informants'experiences and ability to influence their units were linked to literature. In summary, theinformants' abilities to influence their units are limited to the basic security measures.The results of the study show that users cannot influence their devices very much toincrease the security of their devices, which in turn leads to devices that have securityholes leading to users falling prey to attacks more easily.This study contributes to broadening the understanding and filling the knowledge gapsregarding security risks of smart devices among users. By examining these issues, onecan work towards an improvement in security thinking and awareness to reduce therisks that these connected devices bring, both for individual users and companies

Syftet med denna kvalitativa studie är att hitta förbättringspunkter i den äldre generationens onlinebeteende och säkerhetsmedvetande. Samt att kunna ge förslag och rekommendationer på säkerhetsåtgärder som kan bidra positivt till att motverka dagslägets vanligaste informationssäkerhetsrisker och hot.  Metoden som användes för att uppnå detta var en kombination av litteratursökning och intervjustudie för datainsamling.  Resultatet påvisade att respondenterna hade medvetenhet angående huvudsakligen olika sorters bedrägerier med inslag av social manipulation, såsom phishing, vishing, och smishing. Dock inte lika mycket medvetenhet angående mer tekniska säkerhetshot relaterade till exempelvis skadlig kod eller programvara. Det ansågs därmed existera förbättringspunkter gällande pensionärers säkerhetsmedvetande i form av behov av mer information och nyttjande av grundläggande säkerhetsåtgärder i högre grad, främst tekniska verktyg och åtgärder. / The purpose of this qualitative study is to find points of improvement in the older generation’s online behaviour and security awareness. Also to be able to give recommendations and suggestions on security measures that can contribute positively to the preventative work and counteraction against some of the most common information security risks and threats the elderly could face in today’s day and age as well.  The method used to achieve this was a combination of a literature overview and an interview study for data collection.  The results showed that the respondents had awareness regarding mainly different types of fraud including certain elements of social manipulation, such as phishing, vishing, and smishing. However, they showed less awareness regarding more technical security threats related to, for example, malicious code or software. It was therefore concluded that points of improvement exist regarding the pensioners’ security awareness. This is in the form of a need for more information and greater use of basic security measures, particularly technical tools and measures.

<p>Fenomenet skadlig kod är ett problem som blir allt större i vårt moderna samhälle. Detta beror på att användandet av datorer och andra enheter som använder sig av operativsystem ökar hela tiden, samtidigt som skaparna av den skadliga koden i allt högre utsträckning kan slå</p><p>mynt av den. Det är de ekonomiska drivkrafterna som för utvecklingen av den skadliga koden framåt och utsätter användare av datorer och andra enheter som använder sig av operativsystem för säkerhetsrisker.</p><p>Syftet med denna uppsats är att undersöka hur den skadliga kodens värld kan tänkas se ut ur ett antal olika synvinklar år 2013, dvs. fem år framåt i tiden efter att denna uppsats färdigställts. De viktigaste synvinklarna är de tänkbara skillnader som finns mellan dagens och framtidens skadliga kod samt de tänkbara trender och nyheter som förväntas dyka upp.</p><p>Dessa prognoser grundar sig på intervjuer av fyra i Sverige boende experter samt på litteratur.</p><p>De viktigaste slutsatserna som dras i denna uppsats är:</p><p>- Skadlig kod kommer att utgöra ett mycket större hot i framtiden än idag</p><p>- Skadlig kod kommer att bli mycket mer förekommande</p><p>- Kostnaden av dess skadeverkningar kommer att öka</p><p>- Ekonomisk vinning blir en ännu starkare drivkraft för skapandet av skadlig kod</p><p>- Skadlig kod kommer drabba andra enheter än datorer i högre utsträckning än idag</p><p>- Trojaner och Rootkits utgör framtidens största hot</p><p>- Den skadliga koden kommer att fortsätta att ligga steget före antivirustillverkarna</p>

Fenomenet skadlig kod är ett problem som blir allt större i vårt moderna samhälle. Detta beror på att användandet av datorer och andra enheter som använder sig av operativsystem ökar hela tiden, samtidigt som skaparna av den skadliga koden i allt högre utsträckning kan slå mynt av den. Det är de ekonomiska drivkrafterna som för utvecklingen av den skadliga koden framåt och utsätter användare av datorer och andra enheter som använder sig av operativsystem för säkerhetsrisker. Syftet med denna uppsats är att undersöka hur den skadliga kodens värld kan tänkas se ut ur ett antal olika synvinklar år 2013, dvs. fem år framåt i tiden efter att denna uppsats färdigställts. De viktigaste synvinklarna är de tänkbara skillnader som finns mellan dagens och framtidens skadliga kod samt de tänkbara trender och nyheter som förväntas dyka upp. Dessa prognoser grundar sig på intervjuer av fyra i Sverige boende experter samt på litteratur. De viktigaste slutsatserna som dras i denna uppsats är: - Skadlig kod kommer att utgöra ett mycket större hot i framtiden än idag - Skadlig kod kommer att bli mycket mer förekommande - Kostnaden av dess skadeverkningar kommer att öka - Ekonomisk vinning blir en ännu starkare drivkraft för skapandet av skadlig kod - Skadlig kod kommer drabba andra enheter än datorer i högre utsträckning än idag - Trojaner och Rootkits utgör framtidens största hot - Den skadliga koden kommer att fortsätta att ligga steget före antivirustillverkarna

Voice over IP (VoIP) is a relatively new technology that enables voice calls over data networks.With VoIP it is possible to lower expenses, and increase functionality and flexibility. FromSwedish Armed Forces point of view, the security issue is of great importance, why the focus inthis report is on the security aspect of the two most common open-source VoIP-protocols H.323and SIP, some of the most common attacks, and counter-measures for those attacks.Because of the level of complexity with a network running H.323 or SIP, and the fact that it hasyet to stand the same level of trial as of traditional telephony, a VoIP-system includes manyknown security-issues, and probably at present many unknown security flaws. The conclusion is that it takes great knowledge and insight about a VoIP-network based onH.323 or SIP to make the network satisfyingly safe as it is today, and is therefore perhaps not asuitable solution for the Swedish Armed Forces today for their more sensitive communications. / Voice over IP (VoIP) är en datakommunkationsteknik som möjliggör röstsamtal överdatanätverk. Med VoIP är det möjligt att sänka kostnader, utöka funktionalitet och flexibilitet.Från Försvarsmaktens perspektiv är säkerhetsfrågan med VoIP av stor vikt, därför läggs speciellfokus för denna rapport på säkerhetsaspekten av de två största öppna VoIP-protokollen H.323och SIP, några av de vanligaste attackerna, och åtgärder mot dessa attacker. Eftersom uppbyggnaden av ett H.323- eller SIP-baserat nätverk är komplext och inte allsbeprövat i samma utsträckning som traditionell telefoni, innehåller det många kända säkerhetshåloch förmodligen för närvarande många okända säkerhetsbrister. Slutsatsen är att det krävs mycket stor kunskap och insikt hur ett VoIP-nätverk baserat på H.323eller SIP fungerar för att göra nätverket tillräckligt säkert i nuläget, vilket gör det till en tveksamttillfredställande lösning för Försvarsmakten idag för deras kommunikation av känsligare slag.

I hänsyn till att Internet of Things (IoT) fortsätter implementeras i privata hem blir säkerhets- och integritetsfrågor allt viktigare. Tidigare studier har visat att det finns flera olika säkerhetsrisker med IoT och smarta hem. Dessa är däremot ofta mycket tekniska och inte lätta att förstå för användare vilket lämnar användare omedvetna om potentiella säkerhetsrisker. Studien har undersökt användares medvetenhet om de säkerhetsrisker som ingår vid användning av IoT i smarta hem. Under studien har en narrativ litteraturstudie genomförts för att utforska tidigare forskning. En prototyp bestående av fyra olika designelement har skapats baserat på heuristiker och designprinciper. Prototypen har därefter använt för att undersöka hur digitala knuffar kan designas för att stödja användares medvetenhet kring IoT-säkerhetsrisker i smarta hem. Utvärderingstester genomfördes med totalt tio användare för att studera hur digitala knuffar kan designas för att stödja användarnas medvetenhet om potentiella säkerhetsrisker i smarta hem. Studien resulterar i fyra designförslag för hur digitala knuffar kan designas för att stödja användarnas medvetenhet kring IoT-säkerhetsrisker i det smarta hemmet. / With the increasing use of Internet of Things (IoT) in private homes the security and privacy issues become increasingly important. Previous studies have highlighted that there are several different security risks with IoT and smart homes. However, these are often very technical and not easily understood for users which leaves the users unaware of potential security risks. This study has investigated users' awareness about the security risks that are included when using IoT in the smart home environment. During the study a narrative literature study has been conducted to explore previous research. A prototype consisting of four different design elements has been created based on heuristics and design principles. The prototype has then been used to study how digital nudges can be designed to support users' awareness in regard to IoT security risks in smart homes. Evaluation tests were performed with a total of ten users to study how digital nudges can be designed to support users' awareness of potential security risks in smart homes. The study results in four design proposals for how digital nudges can be designed to support users' awareness of IoT-security issues in the smart home environment.

With the constant growth of units connected to the internet, it’s becoming more and more common for private persons to get these units into their homes. With easier accessibility to smart units that can be connected straight to your smart home, and at the same time can make your everyday life easier, may also be the greatest securityrisk of your life. The focus of this essay is about the internet of things-units (IoT-units) that’s considered a large securityrisk. This work is made as a quantitative study about security deficiencies among private persons regarding IoT-units. The data produced from this work can be used as an answer of what a private person needs to be more vigilant of when it comes to IoT-units, and also what actions the manufacturing industry need to take for the connected community to be secured. To delve into this, we have chosen to use the methods literature study and a questionnaire study that will be performed to obtain data to answer our questions. Analysis has been made about what can be seen as an IoT-unit, what security deficiencies there are and then account for how to counteract these risks with help of knowledge. The result of the answers from the surveys and the picture we have received after a search for a sustainable and a more secure solution is that some knowledge exists, although not to the extent needed. The conclusion that can be drawn after the analysis of surveys and in the previous research how it should proceed in the current situation is that significantly more resources need to be spent on the right information for the right purpose, when it comes to this important IT-related issue.

The banking industry is constantly changing, resulting in more flexible payment methods and user-friendly services. Today's digital society attracts young people where new attitudes and behaviours are attributed. Thus, mobile banking applications are considered to be a technological development and streamlining of the bank. With this development, operational risks such as security risks may also arise. Trust is therefore of great importance for the relationship between bank customers and the bank in order to maintain customer satisfaction and customer loyalty. Previous research shows that young bank customers' confidence in mobile banking applications is influenced and connected by a number of factors. The purpose of the study is to describe and analyse the relationship between young bank customers' trust in mobile banking applications and perceived security risks. A quantitative research method is applied for this study. The method has been based on a deductive and positivistic approach based on theoretical frameworks that tests the study's six hypotheses. The empirical data that the study has applied was collected through a survey that was answered by 183 respondents. It was processed by using a univariate and bivariate analysis as well as a multiple regression analysis. The study's theoretical frame of reference introduces a number of theories with the purpose of investigating the study's background and problem discussion. An independent variable and five control variables have been developed as influential factors for young bank customers' trust in mobile banking applications. The independent variable is perception of security risks. The five control variables consist of gender, age, level of education, position and savings, all of which are related to the dependent variable trust. The results showed that there is no statistically significant relationship between young bank customers' trust in mobile banking applications in relation to gender, level of education and position. However, it was also discovered that there is a statistically significant connection between young bank customers' trust in mobile banking applications with respect to perception of security risks, age and savings. Beyond that it was also established that the older the bank customer is, the lower the customer's trust is in the mobile banking applications. / Bankbranschen förändras ständigt där allt fler flexibla betalningsmetoder och användarvänliga tjänster uppkommer. Dagens digitaliserade samhälle lockar till sig unga människor där nya attityder och beteenden attribueras. Således anses mobila bankapplikationer vara en teknologisk utveckling och effektivisering av banken. Med denna utveckling kan även operativa risker såsom säkerhetsrisker tillkomma. Förtroendet är följaktligen av stor betydelse för förhållandet mellan bankkunder och banken för att bevara kundnöjdheten och kundlojaliteten. Tidigare forskning visar att unga bankkunders förtroende för mobila bankapplikationer influeras av och uppvisar samband mellan ett flertal faktorer. Syftet med studien är att beskriva och analysera sambandet mellan unga bankkunders förtroende för mobila bankapplikationer och upplevda säkerhetsrisker. Studien tillämpar en kvantitativ forskningsmetod. Metoden baseras på en deduktiv och positivistisk ansats med utgångspunkt i teoretiska ramverk som prövar studiens sex hypoteser. Den empiriska datan har samlats in genom en enkätundersökning, som vidare besvarades av 183 respondenter. Därefter bearbetades data med hjälp av en univariat och bivariat analys samt en multipel regressionsanalys. Studiens teoretiska referensram introducerar ett flertal teorier med ändamål att utreda studiens bakgrund och problemdiskussion. En oberoende variabel och fem kontrollvariabler har framtagits som inflytelserika faktorer för unga bankkunders förtroende för mobila bankapplikationer. Den oberoende variabeln består av perception av säkerhetsrisker och de fem kontrollvariablerna utgörs av kön, ålder, utbildningsnivå, befattning och sparande, vilka alla står i relation till den beroende variabeln förtroende. Resultatet påvisar att det inte finns ett statistiskt säkerställt samband mellan unga bankkunders förtroende för mobila bankapplikationer i relation till kön, utbildningsnivå och befattning. Däremot tyder resultatet på ett statistiskt säkerställt samband mellan unga bankkunders förtroende för mobila bankapplikationer i förhållande till perception av säkerhetsrisker, ålder och sparande. Studiens resultat fastslog även att ju äldre den unga bankkunden är desto lägre förtroende erhåller kunden för de mobila bankapplikationerna.