Detta arbete behandlar frågan om hur hot och risker som förknippas med elektronisk handel identifieras. Utgångspunkten har varit SBA-metoden (Sårbarhetsmetoden), vilken är en dokumenterad, strukturerad metod som används för att säkerställa en fullgod säkerhetsnivå på ett kommande eller redan befintligt system.
Metoden har agerat "mall" för hur säkerhetsarbetet bör bedrivas i ett företag. Med detta menas att eftersom metoden är framtagen just för ändamålet att borga för god säkerhet så kan den användas som vägledare för säkerhetsarbetet. Utifrån denna "mall" har därefter jämförelser mellan metodens resultat och resultatet från intervjuerna gjorts i syfte att se om det fanns några skillnader, samt vilka konsekvenser dessa skillnader skulle kunna få.
Det resultat som slagit igenom är framförallt att företagen då det installerade sitt system inte använde sig av någon (dokumenterad) metod. Detta behöver inte betyda att säkerheten är bristfällig i företagen, men chansen för att någon aspekt missats ökar avsevärt eftersom det aldrig går att frånse den mänskliga faktorn.
Företagen bör därför använda sig av någon slags metod för att på så vis minimera chansen för att någon aspekt av säkerhetsarbetet missas.