Prisbelönt forskning: En skräddarsydd policy kan minska säkerhetsincidenter

Idag hanterar nästan alla organisationer värdefull information, vilket gör informationssäkerhet till en högsta prioritet. En informationssäkerhetspolicy som vägleder anställda i hur de ska hantera information på ett säkert sätt spelar därför en avgörande roll i det dagliga arbetet.
Samtidigt visar forskning att upp till 99 procent av säkerhetsincidenterna beror på den mänskliga faktorn – ofta för att de anställda inte fullt ut förstod vad de behövde göra för att hålla informationen säker.

– Jag ville hitta sätt att göra policydokument för anställda tydligare och mer relevanta. De ska vara enkla att förstå och följa för att säkerställa att informationen skyddas, säger Elham Rostami, forskare i informatik vid Örebro universitet.

Hon har utvecklat en ny teori för att skräddarsy informationssäkerhetspolicyer. Hon har också skapat ett webbaserat program som underlättar för ansvariga att utforma och anpassa dessa efter de specifika behov som finns hos olika grupper av anställda.

– Programvaran förenklar processen att utforma en policy som är tydlig och relevant för de anställdas faktiska uppgifter. Målet är att det ska vara enklare att följa säkerhetsrutiner, säger Elham Rostami.

Positiv respons från organisationer

Både offentliga och privata organisationer i Sverige har fått testa programvaran, och responsen har varit mycket positiv. Elham Rostami berättar att flera organisationer var intresserade av att börja använda programvaran direkt för att förbättra sin policyhantering.

– Utvärderingarna visar inte bara att programvaran kan användas för att skapa tydligare och mer relevanta policydokument, utan också att den passar väl in i hur dessa organisationer redan arbetar.

Färre säkerhetsincidenter genom tydligare riktlinjer

Elham Rostami hoppas att hennes forskning kan bidra till att minska säkerhetsincidenter som orsakas av missförstånd.

– Detta är särskilt viktigt idag när cyberhot är en ständig verklighet och alla måste vara beredda på att agera effektivt om en sådan situation uppstår, säger hon.