Högskolan i Skövde

Digitaliseringen av leveranskedjor har gjort informationsdelning mellan organisationer allt mer viktig för planering, samordning och effektivitet. Men med denna utveckling rör sig data över organisatoriska gränser samtidigt som informationssäkerhet blir en gemensam utmaning mellan flera aktörer. Denna studie undersöker hur informationssäkerhet hanteras i praktiken vid interorganisatorisk informationsdelning i digitalt integrerade leveranskedjor inom industrisektorn. Syftet är att uppmärksamma hur informationssäkerhet kan hanteras i praktiken när organisationer inom industrisektorn delar information i digitalt integrerade leveranskedjor.

Studien genomfördes som en kvalitativ fallstudie i Thailand och bygger på flera empiriska datakällor. Materialet består av dokumentgranskning, nio semistrukturerade intervjuer, observationer av vardagliga arbetsmoment, arkivmaterial i form av incidentrapporter och loggunderlag samt granskning av fysiska artefakter. Datamaterialet analyserades genom triangulering och med stöd av teoretiska propositioner kopplade till CIAtriaden, Shadow IT, åtkomstkontroll och identitetshantering, styrning samt interorganisatoriska säkerhetsrisker.

Resultaten visar att informationssäkerhet i den studerade leveranskedjan vilar på tydliga formella riktlinjer men att det praktiska arbetet formas av operativa behov, tidspress och nära samarbete mellan aktörer. Informationsdelning sker inte bara på avsedda system utan också via alternativa kanaler såsom chattar, telefonsamtal, manuella listor och tillfälliga delningsytor. Studien visar även att åtkomst i vissa situationer hanteras informellt, att ansvar mellan aktörer kan bli överlappande samt att säkerhetsrisker ofta uppstår i samspelet mellan organisationer än inom enskilda organisationer. En viktig slutsats är att informationssäkerhet i digitala leveranskedjor inte bara kan förstås genom tekniska kontroller, policydokument eller avtal. Den måste även förstås i relation till hur arbetet faktiskt genomförs i praktiken. Studien visar att leveranskedjans behov av snabb respons och tät samordning kan skapa situationer där säkerhetsrutiner blir svåra att upprätthålla fullt ut. Därmed uppstår en återkommande spänning mellan kontroll, effektivitet och samarbete.