2007 skapades en helt ny marknad av mobiltelefoner som vi idag kallar smartphones. Eftersom smartphones utvecklats i en rasande fart, har också ny teknik och säkerhetsfrågor kommit upp till ytan för företag att ta tag i. "Bring Your Own Device" (BYOD) är ett begrepp som används då företag låter sina anställda använda sina egna mobila enheter på arbetet eller när de anställda använder arbetets mobila enheter för privat bruk. Sedan 2009 har "Bring Your Own Device" gjort att företag börjat tänka på och planera sin verksamhet efter den trådlösa tekniken som idag används dygnet runt, och detta har gjort att informations-säkerheten har hamnat i fokus. Att BYOD blivit såpass stort har gjort att nya styrdokument och säkerhetsfrågor hamnat mer i fokus hos företagen som använder sig av BYOD. Konsekvenser, hot och risker är sådant som företagen måste vara medvetna om när de skall använda sig av BYOD i sin verksamhet. I denna undersökning intervjuades fem företag inom olika storlekar och branscher för att skapa en uppfattning om hur svenska företag hanterar BYOD och dess säkerhetsaspekter. Insamling av informationen kan leda till ökad medvetenhet hos andra företag och visa på varför de kan behöva införa BYOD. Innebörden av BYOD var oklar för företagen, då den stora frågan var om den anställda var tvungen att äga sin enhet eller om företaget kunde äga den. Syftet med denna rapport var att bidra med kunskap om hur företag hanterar BYOD och om de känner till vilka konsekvenser som kan uppstå kring IT- säkerhetsfrågor. De svar som undersökningen gav var om företagen använder sig av BYOD, hur de använder sina mobila enheter vid uppkoppling till olika nätverk, samt hur företagen tillhandahåller säkerheten för att minimera riskerna som kan alstras när företagen använder sig av BYOD. Säkerheten är hela tiden i fokus hos företagen och de är medvetna om konsekvenserna som kan uppstå om inte säkerheten fungerar inom företaget. Mindre företag har enklare att använda sig av BYOD då de hanterar en mindre mängd information. Skyddar sig inte företagen kan de drabbas av virus och andra hot, vilket företagen var fullt medvetna om samt dess konsekvenser.

In 2007, a whole new market of mobile phones was created, which we today call smartphones. As smartphones developed at a furious pace, new technology and security issues also surfaced for companies. Since 2009, "Bring Your Own Device" (BYOD) made companies start thinking and plan their activities for the wireless technology that we use all the time, and this caused information security to come into focus. BYOD has become so much larger that it has meant a new creation of policy documents and safety issues that are coming into focus among companies that use BYOD. Consequences, threats, risks, etc. are things that companies need to be aware of if they are going to use BYOD in their businesses. By interviewing five different companies of different sizes and industries, an impression of how Swedish companies manage BYOD and its security aspects can be determined. While providing clear facts, one can also increase awareness among other companies and help the thinking about why they should adopt BYOD into a company. BYOD was difficult for the companies to define. Should employees own a device or could a company own a device and the employees use it? The purpose of this report is to contribute knowledge about how companies manage BYOD, and if they know what the consequences for safety are that may arise. This study provides the following results, if the companies use BYOD and if so, how they use their mobile devices when connecting to different networks. And how companies provide security to minimize the risks that can be generated when companies make use of BYOD. Safety is always a focus of companies and they are aware of the consequences that may occur if security does not functions within the company.

Safety is always in focus of the companies and they are aware of the consequences that may occur if the security functions within the company. Smaller companies find it easier to use a BYOD approach in dealing with less information within the company. If companies are not protected, they can suffer from threats and viruses even though they were fully aware of the consequences.