Due to the increasing complexity and volume of cyberattacks, growing threat landscape and the limitations of traditional passwords and even some multifactor authentication (MFA) solutions, administrator accounts have received particular attention, as they represent high-value targets because of the extensive access they provide within IT environments. This study explores how Swedish small and medium-sized IT enterprises (SMITEs) perceive the potential of biometric authentication as an added layer of security for administrator accounts, identify the factors influencing these attitudes, and explore the perceived barriers and opportunities associated with implementation. Findings indicate that there is a strong awareness among SMITEs about the vulnerability of administrator accounts and the growing importance of layered security solutions. Biometric authentication combined with MFA is generally perceived positively, as long as it is implemented in a way that aligns with the specific organizational context. However, successful implementation depends on several factors such as user-friendliness, seamless integration with existing systems, and internal acceptance from administrators. Contrary to some expectations, financial cost was not a major obstacle; instead, resistance to change and system compatibility were more prominent concerns. These insights may guide future developments in authentication technologies and inform decision-making among cybersecurity stakeholders in SMITEs.

På grund av den ökande komplexiteten i cyberattacker och de begränsningar som finns i traditionella lösenord samt vissa multifaktorautentiseringslösningar (MFA), har administratörskonton fått särskild uppmärksamhet som högriskmål på grund av den omfattande åtkomst de ger inom IT-miljöer. Denna studie undersöker hur svenska små och medelstora IT-företag (SMITF) ser biometrisk autentisering som ett extra säkerhetslager för administratörskonton, identifierar de faktorer som påverkar dessa attityder och lyfter fram upplevda hinder och möjligheter vid implementering. Resultaten visar att det finns en stark medvetenhet bland SMITF om sårbarheten i administratörskonton och vikten av att använda lagerbaserade säkerhetslösningar. Biometrisk autentisering i kombination med MFA uppfattas i allmänhet positivt, så länge implementeringen sker på ett sätt som är anpassat till det specifika organisatoriska sammanhanget. En lyckad implementering beror dock på flera faktorer såsom användarvänlighet, smidig integration med befintliga system och acceptans från administratörer. Till skillnad från vad man kunde förvänta sig var ekonomisk kostnad inte det främsta hindret; istället var motstånd mot förändring och systemkompatibilitet mer framträdande utmaningar. Dessa insikter kan vägleda framtida utveckling av autentiseringsteknologier och ligga till grund för beslut inom cybersäkerhet i SMITF.