Skip to main content

LUP Student Papers

LUND UNIVERSITY LIBRARIES

Social Engineering: Kampen att stärka den svagaste länken - En kvalitativ studie om informationssäkerhetsutmaningar i förebyggande och mitigering av social engineering-attacker hos distansarbetande verksamheter

Bermalm, Tarek LU and Olsson, Albin (2022) SYSK16 20221
Department of Informatics
Abstract (Swedish)
I samband med COVID-19-pandemin blev distansarbete vardagen för många verksamheter. Detta ser ut att bli bestående för många verksamheter. Distansarbete utgör stora risker för informationssäkerhetsarbetet i och med ändrat beteende hos anställda och dålig anpassning av verksamheter. Det kan även konstateras att den mänskliga faktorn är bristpunkten inom informationssäkerhet. Därmed är intrång genom social engineering-attacker, det vill säga de attacker som utnyttjar den mänskliga faktorn, ett aktuellt problemområde. Därför ämnades att beskriva de informationssäkerhetsmässiga utmaningar som distansarbetande verksamheter ställs mot i arbetet mot social engineering samt hur dessa hanteras. För att besvara detta genomfördes kvalitativa... (More)
I samband med COVID-19-pandemin blev distansarbete vardagen för många verksamheter. Detta ser ut att bli bestående för många verksamheter. Distansarbete utgör stora risker för informationssäkerhetsarbetet i och med ändrat beteende hos anställda och dålig anpassning av verksamheter. Det kan även konstateras att den mänskliga faktorn är bristpunkten inom informationssäkerhet. Därmed är intrång genom social engineering-attacker, det vill säga de attacker som utnyttjar den mänskliga faktorn, ett aktuellt problemområde. Därför ämnades att beskriva de informationssäkerhetsmässiga utmaningar som distansarbetande verksamheter ställs mot i arbetet mot social engineering samt hur dessa hanteras. För att besvara detta genomfördes kvalitativa intervjuer med CISOs (Chief Information Security Officer) och säkerhetsexperter inom olika verksamheter. Dessa verksamheter varierade i storlek och var verksamma i den privata eller offentliga sektorn. Det framkom av studien att phishing, säkerhetskultur, ISP och SETA är områden där utmaningar och förbättringsmöjligheter är närvarande hos distansarbetande verksamheter. (Less)
Please use this url to cite or link to this publication:
author
Bermalm, Tarek LU and Olsson, Albin
supervisor
organization
course
SYSK16 20221
year
type
M2 - Bachelor Degree
subject
keywords
informationssäkerhet, social engineering, mänskliga faktorn, informationsäkerhetspolicy, utbildning, medvetenhet, informationssäkerhetskultur, distansarbete
report number
INF22-65
language
Swedish
id
9089135
date added to LUP
2022-09-08 13:12:45
date last changed
2022-09-08 13:12:45
@misc{9089135,
  abstract     = {{I samband med COVID-19-pandemin blev distansarbete vardagen för många verksamheter. Detta ser ut att bli bestående för många verksamheter. Distansarbete utgör stora risker för informationssäkerhetsarbetet i och med ändrat beteende hos anställda och dålig anpassning av verksamheter. Det kan även konstateras att den mänskliga faktorn är bristpunkten inom informationssäkerhet. Därmed är intrång genom social engineering-attacker, det vill säga de attacker som utnyttjar den mänskliga faktorn, ett aktuellt problemområde. Därför ämnades att beskriva de informationssäkerhetsmässiga utmaningar som distansarbetande verksamheter ställs mot i arbetet mot social engineering samt hur dessa hanteras. För att besvara detta genomfördes kvalitativa intervjuer med CISOs (Chief Information Security Officer) och säkerhetsexperter inom olika verksamheter. Dessa verksamheter varierade i storlek och var verksamma i den privata eller offentliga sektorn. Det framkom av studien att phishing, säkerhetskultur, ISP och SETA är områden där utmaningar och förbättringsmöjligheter är närvarande hos distansarbetande verksamheter.}},
  author       = {{Bermalm, Tarek and Olsson, Albin}},
  language     = {{swe}},
  note         = {{Student Paper}},
  title        = {{Social Engineering: Kampen att stärka den svagaste länken - En kvalitativ studie om informationssäkerhetsutmaningar i förebyggande och mitigering av social engineering-attacker hos distansarbetande verksamheter}},
  year         = {{2022}},
}