“Hvordan påvirkes informasjonssikkerheten i Azets og Visma av teknologiutvikling?”

Abstract

Formålet med denne studien er å undersøke hvordan teknologiutvikling påvirker informasjonssikkerheten i Azets og Visma. For å belyse problemstillingen har vi tatt i bruk teori og forskning innenfor temaene teknologi, trusselbildet, forebygging og beskyttelse. Gjennom dybdeintervjuer fikk vi ledelsens og ansattes forståelse av hva informasjonssikkerhet er, og hva som påvirker den. Funnene viser at; Azets og Visma påvirkes av sine omgivelser som er kontinuerlig endring, og av nye kombinasjoner av eksisterende teknologi. Trusselbildet er for Azets og Visma preget av konstante angrep og deres største trussel er knyttet til den menneskelige faktoren i organisasjonene. Azets og Visma jobber kontinuerlig med forebygging av trusler gjennom opplæring av ansatte, bruk av beredskapsplaner og rammeverk. Videre viser funnene at teknologi som AI og kvantedata vil i fremtiden brukes oftere til angrep. Videre lærte vi at organisasjonens omgivelser er stadig skiftende, noe som fører til at organisasjonene må være proaktive for å oppdage nye trusler. Da Azets og Visma er store organisasjoner strukturert som hierarki, kan implementering av rammeverk ta lengre tid, enn i mindre organisasjoner med mindre kompleks struktur Gjennom “latente feil- modellen” (David Woods) har vi lært at menneskelige feil påvirkes av teknologi, i like stor grad som at teknologien forårsaker menneskelige feil. Årsaken til menneskelige feil er derfor sammensatt, og kan sees i sammenheng med ledelsens fokus. Sikkerhetsekspertene mener at deres oppgave er å sørge for teknologien ikke skaper feil, ved å ikke ha for komplekse systemer. Ledelsens oppgave er å forhindre menneskelig feil ved å ha fokus kontinuerlig opplæring og oppfølging. Gjennom denne studien vil vi vise at dette samsvarer ikke alltid