Metodstöd för svensk industri att möta sårbarhetsrisker i användningen av öppen programvara
| Diarienummer | |
| Koordinator | RISE Research Institutes of Sweden AB |
| Bidrag från Vinnova | 3 890 000 kronor |
| Projektets löptid | juli 2021 - augusti 2023 |
| Status | Avslutat |
| Utlysning | Avancerad digitalisering - Möjliggörande tekniker |
| Ansökningsomgång | Cybersäkerhet för avancerad industriell digitalisering |
Syfte och mål
Genom HASMOSS-projektet ville vi möjliggöra för svensk industri, men även samhället i stort, att analysera och hantera risker för sårbarheter hos öppen programvara. Mer specifikt tittade vi på de öppna programvaruprojektens hälsa, dvs. dess förmåga att långsiktigt underhålla och utveckla den öppna programvaran utan avbrott och till hög kvalitet. Vi har som huvudsakligt resultat därav tagit fram ett metodstöd för hur sådana hälsoanalyser kan utformas och utföras, samt vilka förbättringsåtgärder som kan och bör övervägas i de fall hälsan är låg.
Resultat och förväntade effekter
Det framtagna metodstödet rapporteras om iterativt över fyra vetenskapliga rapporter som har publicerats eller är under granskning. Stödet lyfter fram 73 olika hälsoaspekter utifrån litteratur och intervjustudier. Stödet har därefter anpassats och föreslagits för implementering hos Scania, vilket utgör inspiration för hur andra svenska företag kan ta till sig metodstödet och anpassa det för sina unika behov och kontext. Därtill har även insikter och rekommendationer skapats kring hur hälsan hos kritiska projekt kan förbättras.
Upplägg och genomförande
Arbetet har primärt letts av forskare vid RISE genom empiriska undersökningar med målet att skapa ett metodstöd för svensk industri. Metodstödet har utifrån de underliggande studierna en stark vetenskaplig grund, samtidigt som det fått en hög praktisk nivå genom det nära samspelet med experter, tillika genom den direkta tillämpningen inom Scania som kan utgöra en modell för liknande företag, samt en process för hur motsvarande tillämpningar kan tas fram.