Högskolan i Skövde

Informationssäkerhet och ransomware är två begrepp som hörs allt oftare i dagens samhälle. Informationssäkerhet är en viktig del av ett företags strategi för att kunna skydda data, kunder och anställda mot hot som vill komma åt känslig information. Lika viktigt är det att känna till riskerna om man blir utsatt för en attack. Idag är ransomware ett av det vanligaste angreppsmetoderna för att komma åt data.

Syftet med detta examensarbete är att undersöka hur olika IT-företag hanterar informationssäkerhet och vilka strategier de använder för att motverka ransomware- attacker. Detta jämförs med vad den vetenskapliga litteraturen föreslår.

Frågan som kommer att besvaras är: hur väl följer svenska företag de vetenskapliga rekommendationerna för att skydda sig mot ransomware-attacker?

I denna studie kommer det inledningsvis att beskrivas vad informationssäkerhet och ransomware är. Det kommer även att förklaras varför dessa typer av attacker sker samt vilka strategier som företag kan ta för att skydda sig mot dessa intrång. Tillsammans med litteraturen kommer tre företag att bidra med sin expertis inom området.

Resultatet förväntas ge större inblick i ämnet, öka medvetenheten och förståelsen om dessa hot och risker som finns.

Information security and ransomware are two terms that are increasingly heard of in today’s society. Information security is an important part of a company’s strategy to protect data, customers and employees from threats that seek to access sensitive information. Equally important is understanding the risks if one is subjected to an attack. Today, ransomware is one of the most common methods of attacks to access data.

The purpose of this thesis is to examine how various IT companies manage information security and the strategies they use to counter ransomware attacks. This will be compared with what scientific literature suggests.

The question to be answered is, how well do Swedish companies follow scientific recommendations to protect themselves against ransomware attacks.

This study will initially describe what information security and ransomware are. It will also explain why these types of attacks occur and what strategies companies can adopt to protect themselves against these intrusions. Along with the literature, three companies will contribute their expertise in the field.

The results are expected to provide greater insight into the subject, increasing awareness and understanding of these threats and risks.