Högskolebiblioteket i Halmstad Publikationer
Not a member yet
17134 research outputs found
Sort by
CertCTF; Capture the Flag för att mäta problemlösningsförmåga : En jämförelse mellan utredning av en verklighetsbaserad IT-attack och meritförteckning
No full textSvenska verksamheter kräver starkare IT-säkerhet för att möta morgondagens cyberhot. Det finns ett ökat behov av IT-säkerhetsspecialister, men kompetensen hos de sökande bedöms ofta som otillräcklig, och det krävs metoder för att mäta deras förmågor. Många företag efterfrågar flera års yrkeserfarenhet och har svårt att hitta kandidater. Detta väcker frågan om meritförteckningen är ett tillräckligt urvalsinstrument och om kraven på arbetslivserfarenhet är rimliga.CTF-tävlingar är en metod som många verksamheter använder sig av för att locka till sig framtida medarbetare, men också för att testa arbetssökande. Målet med denna studie är att undersöka om en CTF-tävling kan fungera som en indikator på problemlösningsförmåga, samt att jämföra detta med deltagarnas bakgrundskompetens. Genom att använda bevismaterial från en IT-attack baserad på scenarier ur MITREATT&CK, får deltagare utreda attacken för att utröna om meritförteckningen är tillräcklig vid rekrytering.Studien visar att arbetslivserfarenhet inte enskilt kan förklara en deltagares prestation, och att eget lärande spelar en avgörande roll för de utan arbetslivserfarenhet i samband med prestation under en CTF-tävling. Vidare pekar resultatet på att formatet för CTF-tävlingar kan användas som ett kompletterande verktyg vid rekrytering för att mäta sökandes problemlösningsförmåga.Swedish organizations require stronger cybersecurity to meet the challenges of tomorrow’s cyber threats. The demand for cybersecurity specialists is increasing, yet applicants are often deemed underqualified, and there is a clear need for methods to assess actual skill levels. Many employers seek candidates with several years of professional experience, but struggle to find suitable applicants. This raises questions about whether résumés alone are sufficient selection tools, and whether the demands for work experience are reasonable.Capture the Flag (CTF) competitions are increasingly used by organizations both to attract future employees and to evaluate job seekers. The aim of this study is to investigate whether participation in a CTF competition can serve as an indicator of problem-solving ability and how this compares to the participants’ background qualifications. By using forensic evidence from a simulated cyberattack based on the MITRE ATT&CK framework, participants were asked to investigate the incident to explore whether a résumé alone is a sufficient recruitment tool.The findings show that professional experience alone cannot explain participant performance. Self-directed learning plays a crucial role, especially for those without prior work experience, in how well they perform during a CTF challenge. Furthermore,the results suggest that CTF competitions can be used as a complementary tool in recruitment processes to assess applicants’ problem-solving capabilities
LogX; every log tells a story : Ett verktyg med enkelriktad datainsamling för säker logganalys med AI
No full textEtt växande antal cyberhot gör logganalys till en allt viktigare del av cybersäkerhetsarbetet. Här presenteras LogX — ett AI-baserat verktyg som samlar in loggar genom mjukvarubaserad envägskommunikation. Målet är att minska det manuella arbetet, minska risken för mänskliga fel och uppfylla regulatoriska krav. Totalt testas LogX på 2041 loggar med relativt jämn fördelning mellan normal trafik och attacker. 52.5% av loggarna klassificeras som låg risk, vilket innebär att dessa loggar har ett minimalt behov av mänsklig granskning och potentiellt skulle kunna filtreras bort, vilket tyder på att den manuella granskningen kan reduceras avsevärt. I praktiska tillämpningar, där attacker utgör en minoritet, förväntas reduceringsgraden bli ännu högre. Verktygets prestanda utvärderades genom egenproducerade brute-force-attacker. En precision på 98.35%, recall på 100% samt F1-score på 99.17% uppnås (SE = 1.1%), med ett AUC-värde på 0.98 — vilket tyder på en mycket hög träffsäkerhet i att skilja hot från normal trafik. Klassificeringens stabilitet styrks genom kvartilanalys. Intervjuer med branschkunniga visar på behov av automatisering, men också på vikten av att AI används som stöd, inte ersättning, för mänskligt beslutsfattande. Envägskommunikation betraktas som ett säkerhetsmässigt effektivt tillvägagångssätt, även om tekniska begrepp inte alltid förstås fullt ut i praktiken. Tillit till OpenAI uttrycks med viss försiktighet, där oro kring dataskydd, insyn och ansvar framkommer. LogX presenteras som ett användarvänligt, kostnadseffektivt och säkrare alternativ till manuell logganalys
Brist i bevisningen? : Hantering och presentation av digitala bevis i svenska rättsprocesser
No full textSyftet med denna studie är att undersöka hur digitala bevis hanteras, dokumenteras och värderas i svenska rättsprocesser, med särskilt fokus på rättssäkerhetsaspekter. Studien belyser utmaningar kopplade till transparens, teknisk dokumentation och domstolars förutsättningar att tolka digital bevisning. Analysen bygger huvudsakligen på 41 förundersökningsprotokoll från två olika polisregioner, kompletterade med ett mindre antal domar, rättegångsprotokoll och en intervju med en tidigare domare och åklagare. Resultatet visar att det ofta saknas metadata, att dokumentationen av extraheringar varierar och att digitalt material ibland används utan teknisk verifiering. Det framkommer även att domstolar sällan ifrågasätter bevisens tekniska trovärdighet, trots brister i presentationen. Slutsatsen är att avsaknaden av enhetliga rutiner och begränsad teknisk kompetens riskerar att påverka rättssäkerheten negativt. För att stärka tilltron till digitala bevis föreslås bland annat tydligare rutiner, tillgång till sakkunniga och ökad fortbildning inom området. The purpose of this study is to examine how digital evidence is handled, documented, and evaluated in Swedish legal proceedings, with a particular focus on issues related to legal certainty. The study highlights challenges concerning transparency, technical documentation, and the courts’ ability to interpret digital materials. The analysis is primarily based on 41 preliminary investigation reports from two police regions, supplemented by a smaller number of trials, trial transcripts, and an interview with a former judge and prosecutor. The results show that metadata is often missing, the documentation of extractions varies, and digital materials are sometimes used without technical verification. Furthermore, courts rarely question the technical credibility of the evidence, despite deficiencies in how it is presented. The conclusion is that the lack of standardized procedures and limited technical competence may negatively impact legal certainty. To strengthen the credibility of digital evidence, the study proposes clearer routines, access to technical experts, and increased training for legal professionals.
Din bil är låst… Men inte för tjuvarna! : En studie om användarmedvetenhet och bilindustrins ansvar vid attacker mot nyckellösa låssystem
No full textOmedvetenheten gällande relay- och replay-attacker är oväntat hög bland dagens bilanvändare. Analysen av de tillfrågade är i genomsnitt två av tre okunniga om riskerna (p = 0,046), vilket är signifikant mer än hälften i allmänhet. Riskerna för relay- och replay-attacker ökar i takt med att fler bilar utrustas med nyckellösa låssystem. Det visar sig nämligen att säkerhetsfrågor kopplade till dessa system ofta bortprioriteras till förmån för användarens bekvämlighet. Tvärtemot vad man skulle kunna tro är det många bilägare som inte är medvetna om hur snabbt deras fordon kan stjälas, utan någon fysisk kontakt med nyckeln. Överraskande nog visar intervjuerna som utförts här att även personer med teknisk erfarenhet upplever osäkerhet kring hur attackerna fungerar och hur de ska skydda sig. Analysen pekar dessutom på en bristande tydlighet i ansvarsfördelningen inom bilindustrin, samt att det saknas enhetliga riktlinjer kring informationsspridning om säkerhetsrisker. Resultatet sticker ut genom att visa upp en bredare bild än vad tidigare forskning har gjort: inte enbart tekniska brister, utan även kunskapsluckor. Det visar sig att varken industrin eller lagstiftningen möter det behov av skydd som dagens bilägare faktiskt behöver
Evaluating compression algorithms for Linux hibernate/resume performance
No full textThis thesis evaluates how various compression algorithms affect Linux suspend-to-disk (hibernate) and resume performance, aiming to reduce boot times for vehicle ECUs. The project evaluates the algorithms LZ4, LZO, and ZSTD, as well as disabling hibernation image compression, using benchmark tests and actual implementations using QEMU virtualization and a stationary computer setup. Each algorithm was assessed for compression and decompression speed, compression ratio, and overall hibernate/resume performance. A custom Linux kernel was modified to support ZSTD, as it is not available by default. Results indicate that while ZSTD offers the best compression ratio by about 25%, it performs worse than LZ4 and LZO during both hibernation and resume when it comes to speed, hibernating at half the speed and resuming 25% slower than LZ4. Although LZ4 was the best among compression methods, omitting compression entirely yielded the fastest suspend/resume cycle. Additional tests evaluated the impact of page utilization, e.g. how much each chunk of allocated memory is used, on image size and hibernate/resume performance, where a higher percentage of utilization led to a larger compressed image size and slightly lower compression performance
“Currently, there is a sense that the work could be carried out by anyone” : A Qualitative Study of Graphic Designers´ Experiences of the Impact of Artificial Intelligence on Job Satisfaction
No full textSyftet med studien är att undersöka hur grafiska designers upplever att AI-verktyg påverkar deras arbetsengagemang och arbetsmotivation, samt att identifiera upplevda möjligheter och utmaningar med införandet av AI-verktyg i arbetet. Studien bygger på en kvalitativ metod och en abduktiv forskningsansats. Urvalet kombinerade av målstyrt och snöbollsurval. Empirin samlades in genom åtta kvalitativa intervjuer och analyserades genom en tematisk analys. Resultatet visar att det inte är AI-verktyget i sig som påverkar arbetsengagemanget- samt motivationen, utan dess konsekvenser. När AI-verktyget bidrar till upplevelser av till exempel socialt erkännande, ansvar och möjlighet till utveckling, främjar det motivationen samt engagemanget. Begränsas dessa aspekter kan arbetstillfredsställelse minska. Resultatet visar även att de främsta utmaningarna med AI-verktyg bland annat är den teknologiska pressen och anpassningskraven. De främsta möjligheterna med AI-verktyg var bland annat tidseffektiviteten samt underlättningen vid idéarbetet. Slutligen understryker studien vikten av att både inre faktorer och yttre faktorer tillgodoses för att AI-verktyg ska bidra till arbetstillfredställelse. AI-verktygets påverkan formas av hur dess utmaningar och möjligheter upplevs av användaren. The study aims to investigate how graphic designers perceive the impact of AI-tools on their work engagement and motivation, as well as to identify perceived challenges and opportunities associated with the integration of AI tools. The study was conducted using a qualitative research method with an abductive approach. The sample was gathered through a combination of snowball and purposive sampling. The empirical data was obtained through eight qualitative interviews and was analyzed using a thematic analysis. The results indicate that it is not the AI tool itself that influences work engagement and motivation, but rather it´s consequences. When the use of AI tools supports experiences of, for instance, social recognition, responsibility and opportunities for development, it promotes both engagement and motivation. When these aspects are limited, job satisfaction may decrease. The results also highlight that the key challenges associated with AI tools include technological pressure and demand for adaptation. The key opportunities identified include increased time efficiency and support in the ideation process. In conclusion, the study emphasizes the importance of addressing both intrinsic and extrinsic factors to positively contribute to job satisfaction. Moreover, the impact of AI tools is shaped by how users perceive their associated challenges and opportunities.
Samverkan i brottsförebyggande arbete : En kvalitativ intervjustudie av SSPF samverkan i en svensk medelstor kommun
No full textDenna studie undersöker samverkan inom SSPF (skola, socialtjänst, polis och fritidsverksamhet) i en medelstor svensk kommun. Studien fokuserar på det brottsförebyggande arbete riktat mot ungdomar. Syftet är att förstå hur samverkan upplevs av aktörerna, samt hur den kan bidra till social hållbarhet. Studien baseras på åtta kvalitativa intervjuer med representanter från samverkande verksamheter och har analyserats genom tematisk analys. Resultatet visar att samverkan upplevs som meningsfull och central i det förebyggande arbetet. Lokalkännedom, informella kontakter och regelbundna möten framhålls som framgångsfaktorer, medan hinder kopplas till brist på resurser, sekretess och svårigheter med samtycke. Utifrån Huxham och Vangens samverkansteori förklaras hur gemensamma mål och tillit möjliggör effektiv samverkan. Lipskys teori om närbyråkrati belyser hur aktörer hanterar begränsningar genom professionell diskretion, och Hirschis teori om sociala band visar hur relationer till vuxna och samhällets institutioner fungerar som skyddsfaktorer. Christies teori om det ideala offret visar hur samhälleliga normer påverkar vem som anses vara värt stöd inom brottsprevention. Studien betonar betydelsen av fungerande samverkan i medelstora kommuner, och tillhandahåller insikter för utveckling av SSPF. Vidare forskning kan inkludera ungdomars personliga perspektiv för att bidra till en mer komplett bild. This study explores collaboration within the SSPF initiative (school, social services, police, and recreational services) in a medium-sized Swedish municipality. The focus is on crime prevention efforts targeting youth. The aim is to understand how collaboration is perceived by professionals and how it can contribute to social sustainability. The study is based on eight qualitative interviews with representatives from all involved sectors and is analyzed using thematic analysis. The results indicate that collaboration is experienced as meaningful and central to preventive work. Local knowledge, informal contact, and regular meetings are highlighted as success factors, while barriers include lack of resources, confidentiality regulations, and challenges in obtaining consent. Using Huxham and Vangen’s collaboration theory, the study shows how shared goals and trust enable effective interagency work. Lipsky’s street-level bureaucracy highlights how professionals navigate constraints through discretionary action. Hirschi’s social bond theory illustrates how strong ties to adults and societal institutions act as protective factors against criminal behavior. Christie’s theory of the ideal victim highlights how societal norms influence who is considered deserving of support within crime prevention. The study emphasizes the importance of functional collaboration in medium-sized municipalities and provides insights into the further development of SSPF. Future research should include the perspectives of the youths themselves to offer a more complete understanding of the program’s impact.
A study on Microstructure, and Mechanical Properties of MIM Parts Using AM Moulds for Automotive Applications
No full textThe study investigates the mechanical behaviour and microstructure of Metal Injection Moulding (MIM) parts made with Additive Manufacturing (AM) moulds for the automotive industry. With the trend towards speedy prototyping and production of personalized components, incorporating AM technologies such as Stereolithography (SLA) into mould-making can possibly make the MIM process more straightforward. The research employs SLA to 3D print high-temperature resin moulds, then bronze metal casting and sintering to produce MIM parts. Microstructural analysis mainly involved porosity analysis using Scanning Electron Microscopy (SEM), while mechanical properties were found through Brinell hardness testing. Mechanical properties such as hardness are quantified and compared with conventionally moulded counterparts. Experimental tests are used to maximize mould materials and sintering conditions, with particular reference to minimizing porosity and optimizing metallurgical integrity. Results show that AM moulds offer geometrical flexibility but need post-processing for the elimination of adhesion problems. Minimization of oxidation level was achieved through the addition of carbon powder during sintering optimized the mechanical performance. Even with difficulties in mould removal and thermal inhomogeneity, the research proves that AM-based moulds can make MIM parts of competitive quality when meticulously optimized. This work adds to the developing incorporation of AM in MIM processes, providing critical insight into hybrid manufacturing for high-performance automotive components. The future will see research into silicone moulds and improved finishing techniques to increase component quality and industrial scalability further
A Framework for Sybil Attack Prevention in Decentralized Renewable Energy Marketplace
No full textDecentralized Renewable Energy Marketplaces (DREMs) are utilizingthe blockchain technology to facilitate peer-to-peer energy transactions.Although this increases efficiency and transparency, it exposes thesystem to risks like Sybil attacks, in which attackers create fictitiousidentities with the goal of influencing market forces. To address suchsecurity and privacy concerns, in this thesis, we conduct a systematicliterature review to identify key vulnerabilities in DREMs, e.g., inadequate identity verification and pseudo-anonymity. We also identifypreventive measures, e.g., reputation-enhanced PBFT, which are associated with the corresponding weaknesses. Based on our findings,we propose a theoretical framework that utilizes state-of-the-art technologies, including Self-Sovereign Identities (SSIs), Digital MachineIdentifiers (DMIs), and Zero Knowledge Proofs (ZKPs) in a consortium blockchain. In the framework, ZKPs enable privacy-preservingtransactions, DMIs are used to verify devices, and SSIs are used tocreate unique identities for new prosumers. SSIs, DMIs, and ZKPscollectively provide a secure and tested mechanism of Sybil attackresistance while maintaining decentralization and efficiency
Tristess vid digitala medieanvändning : En kvalitativ tematisk analys om högskolestudenters upplevelser vid digitala medieanvändning
No full textPå samma sätt som digitala medier tar upp stora delar av människors vardag upplevs även tristess återkommande i vardagen. Denna kvalitativa studie har som syfte att öka förståelsen och kunskapen för hur högskolestudenter resonerar om tristess vid digital medieanvändning i det vardagliga livet genom tio semistrukturerade intervjuer. Det insamlade empiriska materialet har analyserats genom en tematisk analys. Resultatet i studien tar stöd i tidigare forskning och tillämpning av teoretiska ramverk: och tristess och social mening, Medieliv, Media som praktik samt mood management theory. Resultatet visar att upplevelserna hos högskolestudenterna är lika men att det också till viss del skiljer sig åt. Studien belyser att studenterna använder mediepraktiker i vardagslivet för att kunna reglera känslorna och hanteringen av tristess. Det har påvisats att den digitala medieanvändningen både har positiva och negativa inflytande på tristessen. Det kan användas som ett verktyg för att minska den upplevda tristessen men som samtidigt kan vara en bidragande faktor till att tristess och distraktioner uppstår. Genom studiens slutsatser går det att tydliggöra att digitala medier har en stor betydande faktor för studenternas upplevelser av tristess, där tristessen kan förekomma utanför medieanvändningen samt vid användning av medierna