Projekt inom e-vetenskap står inför en svår utmaning när det gäller att ge tillgång till värdefulla beräkningsresurser, data och programvara till stora grupper av distribuerade användare. Å ena sidan är projektens existensberättigande att uppmuntra medlemmar i deras forskarsamfund att använda de resurser som tillhandahålls. Å andra sidan kräver hoten mot dessa resurser från onlineattacker en robust och effektiv säkerhet för att minska riskerna. Detta ger upphov till två frågor: att se till att 1) de säkerhetsmekanismer som införts kan användas av de olika användarna av systemet och 2) att det övergripande systemets säkerhet tillgodoser alla dess olika intressenters säkerhetsbehov. Ett misslyckande med att ta itu med någon av dessa frågor kan allvarligt äventyra e-forskningsprojektens framgång. Syftet med detta dokument är först och främst att ge en detaljerad förståelse för hur dessa utmaningar kan presenteras i praktiken i utvecklingen av e-vetenskapstillämpningar. För det andra undersöks i detta dokument de åtgärder som projekten kan vidta för att säkerställa att säkerhetskraven identifieras korrekt, och säkerhetsåtgärder kan användas av det avsedda forskarsamhället. Den forskning som presenteras i denna rapport bygger på fyra fallstudier av e-vetenskapsprojekt. Säkerhetsdesign använder traditionellt expertanalys av risker för tekniken och vidtar lämpliga motåtgärder för att hantera dem. Dessa fallstudier belyser dock vikten av att involvera alla berörda parter i processen för att identifiera säkerhetsbehov och utforma säkra och användbara system. För varje fallstudie analyserades utskrifter av säkerhetsanalysen och designsessionerna för att få insikt i de frågor och faktorer som omger utformningen av användbar säkerhet. Analysen avslutas med en modell som förklarar förhållandet mellan de viktigaste faktorer som identifierats. Detta inbegriper en detaljerad granskning av de berörda parternas roller när det gäller ansvar, motivation och kommunikation i den pågående processen för att utforma användbara, säkra socio-tekniska system som e-vetenskap.
Flechais och Sasse REF till exempel i sin studie av design av användbar säkerhet inom e-vetenskap inkluderade flera intressenter i sina fyra fallstudier.
Stakeholder involvement, motivation, responsibility, communication: How to design usable security in e-Science
{'venue': 'Int. J. Hum. Comput. Stud.', 'journal': 'Int. J. Hum. Comput. Stud.', 'mag_field_of_study': ['Computer Science']}