ISSUES - Information Security and digital Services for sUstainablE designS

Projektet avser att belysa digital tillit från både utvecklares och användares perspektiv, dvs. företag/organisationer men även konsumenter. Digital tillit är identifierat som en viktig samhällsfråga. Konfidentialitet, integritet och tillgänglighet (CIA triaden Confidentiality, Integrity, Availability) samt etablerade standarder (t.ex. ISO 27000) kan vägleda utvecklare. Tillitsfrågan i relation till användningsfasen bör dock klargöras. Projektets tilltänka aktörer kommer att bestå av forskare från universitet och institut, myndigheter samt produkt- och tjänsteutvecklande företag.

Samarbetet mellan Luleå tekniska universitet och yrkeshögskolan Centria i Finland syftar till att ta fram stöd för mikro, små och medelstora företag att expandera verksamheten mot internationella marknader. Digitalisering ses som grunden för hållbar utveckling t.ex. genom fler digitala tjänster. Med dessa följer också ökad risk för cyberattacker, intrång och hot, det är därför viktig att inkludera informationssäkerhet i digitaliseringen. Brister inom informationssäkerhet och tjänsteinnovation hos företag och organisationer är problemställningen som projektet tar sin utgångpunkt i. Projektet bidrar till bättre insyn i hotbilden som digitalisering medför, men även med inblick i vad företagen själva kan göra för att förbättra medvetenheten om säkerhet i samband med digitalisering. Projektets aktiviteter genomförs tillsammans med företag och organisationer, även samarbeten som inkluderar studenter i form av examensarbeten och kursprojekt ingår. Resultat från projektet sprids bland annat via det populärvetenskapliga eventet CyberNorth.

Huvudprojektets syfte är att bidra till MSMF:s kapacitet att internationalisera och växa genom informationssäkra digitala tjänster. Aktiviteterna i det forskningsinriktade projektet har som mål att i samverkan med målgrupperna ta fram bättre kännedom om hur hotbilden från cyberkriminella ser ut samt vilka organisatoriska åtgärder som kan sättas in både i tidig utveckling av tjänster och i efterhand. Aktiviteterna borde leda till att insikter om den egna organisationens styrkor och svagheter vid utveckling av digitala tjänster tydliggörs, samt att projektets resultat inspirerar till och kommer till praktisk nytta i form av förbättrade strategier och aktivitetsplaner som prioriterar informationssäkerhet.

Text