Högskolan i Skövde

Meltdown och Spectre är två säkerhetshål som har upptäckts i moderna processorer. För att säkra sig mot dessa säkerhetshål är företagen tvungna att uppdatera sina system med de säkerhetsuppdateringar som släpps även om prestandan eventuellt kan försämras.

Studien har som syfte att undersöka huruvida svenska hostingföretag har blivit påverkade av uppdateringarna mot säkerhetshålen. Företagen kan påverkas prestandamässigt men även få problem med de uppdateringsprocesser som har genomgåtts. Hostingföretagen är de företag som ansetts vara ett av de mer påverkade. Urvalet för de medverkande företagen i studien blev små till medelstora hostingföretag lokaliserade på olika platser i Sverige.

Undersökningen använder en kvalitativ intervjustudie. Företagen kontaktades med E-post, för att sedan bli vidarebefordrad till en person som har varit involverad i arbetet med Meltdown och Spectre. Totalt var det 59 företag som kontaktades och det var fyra företag som ställde upp på att vara delaktiga i studien. Ett av företagen kunde inte utföra en intervju över Skype, men medverkande genom att svara på frågorna över E-post. Svaren från intervjuerna sammanställdes och analyserades sedan och de analyserade svaren visar att:

Företagen har blivit påverkade prestandamässigt av uppdateringarna men inte i den utsträckning att det skulle påverka den dagliga verksamheten. Den del som påverkade företagen mest var den arbetsprocess utfördes för att applicera uppdateringarna samt komplikationerna från leverantörernas sida att leverera en fungerade och skyddande uppdatering i tid.

This studies focus is to analyze the impact on Swedish hosting companies after the announcement about Meltdown and Spectre.

Meltdown and Spectre are two security issues that reside on modern processors today. It has been said that the hosting business will take most of the impact generated by the patches to fix the problem. The effects that it could have on the companies are performance degradation but also questions arising during the patching process. The companies that were chosen to be part of this study were small to medium sized hosting companies located in different places in Sweden.

A qualitative interview study was used to collect data. An email was used to contact companies to be redirected to the person that had been involved with the work around Meltdown and Spectre. Totally 59 companies were contacted to see if there were interest in participating in the study. Out of those 59 companies, there were four contributors, where three of these were real interviews over Skype and one over email. The data collected from the interviews were analyzed and showed that:

The companies have been affected by the updates, but not to the extent that it would change the day-today operations. The part that touched the companies the most was the work process that had to be performed to apply the updates, as well as the complications from the supplier's side to deliver a secure working patch in time.